JP6369179B2

JP6369179B2 - Tunnel end point device, DHCP server, interface automatic setting method and program

Info

Publication number: JP6369179B2
Application number: JP2014141980A
Authority: JP
Inventors: 安藤　孝明; 孝明安藤
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 2014-07-10
Filing date: 2014-07-10
Publication date: 2018-08-08
Anticipated expiration: 2034-07-10
Also published as: JP2016019205A

Description

本発明は、トンネルエンドポイント装置、ＤＨＣＰサーバ、インタフェースの自動設定方法及びプログラムに関し、特に、通信トンネルの端点を構成するトンネルエンドポイント装置、ＤＨＣＰサーバ、インタフェースの自動設定方法及びプログラムに関する。 The present invention relates to a tunnel endpoint device, a DHCP server, an interface automatic setting method, and a program, and more particularly, to a tunnel endpoint device, a DHCP server, an interface automatic setting method, and a program that constitute an end point of a communication tunnel.

仮想プライベートネットワーク（ＶＰＮ）の実現手段として、トンネルエンドポイント間での通信パケットのカプセリングに、各種のトンネリング技術が用いられている。例えば、これらトンネル通信に用いるトンネリングプロトコルとしては、ＧＲＥ（ＧｅｎｅｒｉｃＲｏｕｔｉｎｇＥｎｃａｐｓｕｌａｔｉｏｎ）やＩＰｓｅｃ（ＳｅｃｕｒｉｔｙＡｒｃｈｉｔｅｃｔｕｒｅｆｏｒＩｎｔｅｒｎｅｔＰｒｏｔｏｃｏｌ）等が知られている。 As a means for realizing a virtual private network (VPN), various tunneling techniques are used for encapsulation of communication packets between tunnel end points. For example, GRE (Generic Routing Encapsulation), IPsec (Security Architecture for Internet Protocol), etc. are known as tunneling protocols used for these tunnel communications.

こうした技術を用いる場合、トンネル利用機器が広域ネットワークに接続するための初期設定に加えて、トンネル用のインタフェースの初期設定が必要となる。前者については、手動による設定やＰＰＰｏＥ（ＰＰＰｏｖｅｒＥｔｈｅｒｎｅｔ（「Ｅｔｈｅｒｎｅｔ」は登録商標））によるＩＰアドレスの払い出しが一般的である。また、後者のトンネルインタフェースの初期設定はエンドユーザによる手動設定を行うケースが多い。 When such a technique is used, initial setting of a tunnel interface is required in addition to initial setting for a tunnel using device to connect to a wide area network. As for the former, manual setting and delivery of an IP address by PPPoE (PPP over Ethernet (“Ethernet” is a registered trademark)) are generally used. The initial setting of the latter tunnel interface is often performed manually by the end user.

特許文献１には、ＶＰＮ接続元機器が、ＶＰＮ接続先機器から、ＳＩＰメッセージを用いてＩＰｓｅｃの利用に必要な鍵情報や相手機器のＩＰアドレスを取得することで、上記ＶＰＮ接続の際におけるユーザの手間を軽減する方法が開示されている。 In Patent Document 1, the VPN connection source device acquires the key information necessary for the use of IPsec and the IP address of the counterpart device from the VPN connection destination device using the SIP message, so that the user at the time of the VPN connection is obtained. A method for alleviating the trouble is disclosed.

特許文献２には、宅内ゲートウェイ（ＲＧＷ）とブロードバンドネットワークゲートウェイ（ＢＮＧ）間でＬ３（レイヤ３）トンネルを確立する構成が開示されている（段落００３８−００４０参照）。また、特許文献２には、ＢＮＧに代わってＲＧＷが、モバイル電話機等の３ＧＰＰＵＥ（３ｒｄＧｅｎｅｒａｔｉｏｎＰａｒｔｎｅｒｓｈｉｐＰｒｏｊｅｃｔＵｓｅｒＥｎｔｉｔｙ）に対し、ＲＡメッセージ（ルータ広告）を送信することが開示されている。さらに、特許文献２には、その際に、ＲＧＷとＢＮＧ間で３ＧＰＰＵＥのホームプレフィックスを担持できるようにするために、ＤＨＣＰ（ＤｙｎａｍｉｃＨｏｓｔＣｏｎｆｉｇｕｒａｔｉｏｎＰｒｏｔｏｃｏｌ）の拡張を行うことが提案されている。具体的には、ＤＨＣＰオファーメッセージの中に、「ＰＭＩＰｖ６ホームプレフィックスオプション」と呼ばれるＤＨＣＰオプションを定義するとしている（特許文献２の表１参照）。 Patent Document 2 discloses a configuration in which an L3 (Layer 3) tunnel is established between a residential gateway (RGW) and a broadband network gateway (BNG) (see paragraphs 0038-0040). Patent Document 2 discloses that an RGW transmits an RA message (router advertisement) to a 3GPP UE (3rd Generation Partnership Project User Entity) such as a mobile phone in place of BNG. Furthermore, Patent Document 2 proposes to extend DHCP (Dynamic Host Configuration Protocol) so that the home prefix of 3GPP UE can be carried between RGW and BNG. Specifically, a DHCP option called “PMIPv6 home prefix option” is defined in the DHCP offer message (see Table 1 of Patent Document 2).

特開２００９−２６０８４７号公報JP 2009-260847 A 特表２０１２−５１５４７９号公報Special table 2012-515479 gazette

以下の分析は、本発明によって与えられたものである。例えば、図２２に示すように、トンネル接続元装置とトンネル接続先装置との間でＷＡＮ（ＷｉｄｅＡｒｅａＮｅｔｗｏｒｋ）上に、ＧＲＥトンネルを確立する場合を考える。この場合、トンネル接続元装置とトンネル接続先装置との双方において、ＷＡＮ側インタフェースのＩＰアドレス、サブネットマスク、デフォルトゲートウェイといったＷＡＮ側の設定と、ＧＲＥトンネルの送信元および送信先ＩＰアドレス並びにＧＲＥトンネルキーのＧＲＥトンネル用の設定が必要となる。 The following analysis is given by the present invention. For example, as shown in FIG. 22, consider a case where a GRE tunnel is established on a WAN (Wide Area Network) between a tunnel connection source device and a tunnel connection destination device. In this case, the WAN side interface IP address, subnet mask, default gateway, GRE tunnel source and destination IP address, and GRE tunnel key are set in both the tunnel connection source device and the tunnel connection destination device. Setting for the GRE tunnel is required.

とりわけ、トンネル接続元装置がホームゲートウェイであり、トンネル接続先装置がこれら多数のホームゲートウェイとの接続を終端するセンター側ゲートウェイである場合、ホームゲートウェイが収容するクライアントの数に応じて、ＧＲＥトンネル数も増大する。結果として、上記ＧＲＥトンネル用の設定作業も膨大なものとなる。このような設定作業の増大は、ＧＲＥトンネル収容数の制限の要因となる。 In particular, when the tunnel connection source device is a home gateway and the tunnel connection destination device is a center-side gateway that terminates connections with these many home gateways, the number of GRE tunnels depends on the number of clients accommodated by the home gateway. Will also increase. As a result, the setting work for the GRE tunnel is enormous. Such an increase in setting work causes a limitation on the number of GRE tunnels accommodated.

加えて、一度設定したＩＰアドレス等を変更するような事象が発生した場合、トンネル接続元装置側およびトンネル接続先装置側において大規模な変更量となり、管理工数も大きくなる懸念がある。 In addition, when an event that changes a set IP address or the like occurs, there is a concern that a large amount of change occurs on the tunnel connection source device side and the tunnel connection destination device side, and the management man-hours also increase.

本発明は、トンネル接続元装置及びトンネル接続先装置（以下、両者を「トンネルエンドポイント装置」と総称する）における設定作業の省力化に貢献できるトンネルエンドポイント装置、ＤＨＣＰサーバ、インタフェースの自動設定方法及びプログラムを提供することを目的とする。 The present invention relates to a tunnel endpoint device, a DHCP server, and an interface automatic setting method that can contribute to labor saving of setting work in a tunnel connection source device and a tunnel connection destination device (hereinafter collectively referred to as “tunnel endpoint device”). And to provide a program.

第１の視点によれば、設定対象のインタフェースを特定するための情報を含んだＤＨＣＰ（ＤｙｎａｍｉｃＨｏｓｔＣｏｎｆｉｇｕｒａｔｉｏｎＰｒｏｔｏｃｏｌ）要求メッセージに対して、ＤＨＣＰ応答メッセージを用いて前記設定対象のインタフェースの設定情報を応答するＤＨＣＰサーバと通信可能であり、所定の契機で、前記ＤＨＣＰサーバに対して、広域ネットワークを介して接続された対向装置と通信するための第１のインタフェースの設定情報を要求して、設定を行う第１の設定手段と、所定の契機で、前記ＤＨＣＰサーバに対して、前記対向装置と通信トンネルを介した通信を行うための第２のインタフェースの設定情報を要求して、前記広域ネットワーク上の通信トンネルを構築するための設定を行う第２の設定手段と、を備えたトンネルエンドポイント装置が提供される。 According to the first aspect, in response to a DHCP (Dynamic Host Configuration Protocol) request message including information for specifying a setting target interface, the setting information of the setting target interface is returned using a DHCP response message. Communication with a DHCP server that performs communication, and requests the DHCP server for setting information of a first interface for communicating with a counter device connected via a wide area network at a predetermined opportunity. Requesting the DHCP server for setting information of a second interface for communicating with the opposite device via a communication tunnel at a predetermined opportunity, Second setting means for setting to establish a communication tunnel , The tunnel end point device having a are provided.

第２の視点によれば、上記したトンネルエンドポイント装置からアクセス可能であり、前記トンネルエンドポイント装置から受信した設定対象のインタフェースを特定するための情報を含んだＤＨＣＰ（ＤｙｎａｍｉｃＨｏｓｔＣｏｎｆｉｇｕｒａｔｉｏｎＰｒｏｔｏｃｏｌ）要求メッセージに対して、ＤＨＣＰ応答メッセージを用いて前記設定対象のインタフェースの設定情報を応答するＤＨＣＰサーバが提供される。 According to the second aspect, a DHCP (Dynamic Host Configuration Protocol) request message that is accessible from the tunnel endpoint device and includes information for specifying a setting target interface received from the tunnel endpoint device. In response to this, a DHCP server is provided that responds with the setting information of the setting target interface using a DHCP response message.

第３の視点によれば、上記したトンネルエンドポイント装置と、ＤＨＣＰサーバとを含む通信システムが提供される。 According to a third aspect, a communication system including the above-described tunnel endpoint device and a DHCP server is provided.

第４の視点によれば、設定対象のインタフェースを特定するための情報を含んだＤＨＣＰ（ＤｙｎａｍｉｃＨｏｓｔＣｏｎｆｉｇｕｒａｔｉｏｎＰｒｏｔｏｃｏｌ）要求メッセージに対して、ＤＨＣＰ応答メッセージを用いて前記設定対象のインタフェースの設定情報を応答するＤＨＣＰサーバと通信可能なトンネルエンドポイント装置が、所定の契機で、前記ＤＨＣＰサーバに対して、広域ネットワークを介して接続された対向装置と通信するための第１のインタフェースの設定情報を要求して、設定を行うステップと、前記ＤＨＣＰサーバに対して、前記対向装置と通信トンネルを介した通信を行うための第２のインタフェースの設定情報を要求して、前記広域ネットワーク上の通信トンネルを構築するための設定を行うステップと、を含むインタフェースの自動設定方法が提供される。本方法は、通信トンネルを用いてサービスを提供するトンネルエンドポイント装置という、特定の機械に結びつけられている。 According to the fourth aspect, in response to a DHCP (Dynamic Host Configuration Protocol) request message including information for specifying a setting target interface, the setting information of the setting target interface is returned using a DHCP response message. The tunnel endpoint device that can communicate with the DHCP server that requests the DHCP server requests setting information of the first interface for communicating with the opposite device connected via the wide area network to the DHCP server. And setting the communication interface on the wide area network by requesting the DHCP server for the setting information of the second interface for communicating with the opposite device via the communication tunnel. Steps to set up and Automatic setting of an interface comprising is provided. The method is tied to a specific machine, a tunnel endpoint device that provides services using a communication tunnel.

第５の視点によれば、上記したトンネルエンドポイント装置の機能を実現するためのコンピュータプログラムが提供される。なお、このプログラムは、コンピュータが読み取り可能な（非トランジエントな）記憶媒体に記録することができる。即ち、本発明は、コンピュータプログラム製品として具現することも可能である。 According to the fifth aspect, a computer program for realizing the function of the tunnel endpoint device is provided. This program can be recorded on a computer-readable (non-transient) storage medium. That is, the present invention can be embodied as a computer program product.

本発明によれば、トンネルエンドポイント装置における設定作業の省力化に貢献することが可能となる。 According to the present invention, it is possible to contribute to labor saving of setting work in a tunnel endpoint device.

本発明の一実施形態の構成を示す図である。It is a figure which shows the structure of one Embodiment of this invention. 本発明の第１の実施形態の通信システムの構成を示す図である。It is a figure which shows the structure of the communication system of the 1st Embodiment of this invention. 本発明の第１の実施形態のＨＧＷとセンターＧＷの内部構成を示す図である。It is a figure which shows the internal structure of HGW and center GW of the 1st Embodiment of this invention. 本発明の第１の実施形態のＤＨＣＰサーバが保持する情報を示す図である。It is a figure which shows the information which the DHCP server of the 1st Embodiment of this invention hold | maintains. 本発明の第１の実施形態のＨＧＷ及びセンターＧＷがＤＨＣＰサーバと授受するメッセージを説明するための図である。It is a figure for demonstrating the message which HGW and the center GW of the 1st Embodiment of this invention send and receive with a DHCP server. 本発明の第１の実施形態で用いるＤＨＣＰＲｅｑｕｅｓｔメッセージの一例を示す図である。It is a figure which shows an example of the DHCP Request message used in the 1st Embodiment of this invention. 本発明の第１の実施形態で用いるＤＨＣＰＡｃｋメッセージの一例を示す図である。It is a figure which shows an example of the DHCP Ack message used in the 1st Embodiment of this invention. 本発明の第１の実施形態で用いるＤＨＣＰメッセージの授受の具体例を示す図である。It is a figure which shows the specific example of transmission / reception of the DHCP message used in the 1st Embodiment of this invention. 本発明の第１の実施形態で用いるＤＨＣＰメッセージの授受の具体例を示す別の図である。It is another figure which shows the specific example of transmission / reception of the DHCP message used in the 1st Embodiment of this invention. 本発明の第１の実施形態のホームゲートウェイ（ＨＧＷ）の構成例を示す図である。It is a figure which shows the structural example of the home gateway (HGW) of the 1st Embodiment of this invention. 本発明の第１の実施形態のセンターゲートウェイ（センターＧＷ）の構成例を示す図である。It is a figure which shows the structural example of the center gateway (center GW) of the 1st Embodiment of this invention. 本発明の第１の実施形態のホームゲートウェイ（ＨＧＷ）の初期動作を説明するための流れ図である。It is a flowchart for demonstrating the initial operation | movement of the home gateway (HGW) of the 1st Embodiment of this invention. 本発明の第１の実施形態のホームゲートウェイ（ＨＧＷ）の端末からのデータ受信時の動作を説明するための流れ図である。It is a flowchart for demonstrating the operation | movement at the time of the data reception from the terminal of the home gateway (HGW) of the 1st Embodiment of this invention. 本発明の第１の実施形態のホームゲートウェイ（ＨＧＷ）のアクセス回線網側からのデータ受信時の動作を説明するための流れ図である。It is a flowchart for demonstrating the operation | movement at the time of the data reception from the access circuit network side of the home gateway (HGW) of the 1st Embodiment of this invention. 本発明の第１の実施形態の初期設定動作を説明するためのシーケンス図である。It is a sequence diagram for demonstrating the initial setting operation | movement of the 1st Embodiment of this invention. 本発明の第１の実施形態の端末へのプライベートＩＰアドレスの払い出し動作を説明するためのシーケンス図である。It is a sequence diagram for demonstrating the paying-out operation | movement of the private IP address to the terminal of the 1st Embodiment of this invention. 本発明の第１の実施形態の端末と通信先間のデータ通信時の動作を説明するためのシーケンス図である。It is a sequence diagram for demonstrating the operation | movement at the time of the data communication between the terminal of the 1st Embodiment of this invention, and a communication destination. 本発明の第１の実施形態に端末から通信先宛てのパケットに適用されるＮＡＰＴ処理及びＧＲＥカプセリング／デカプセリング処理を説明するための図である。It is a figure for demonstrating the NAPT process and GRE encapsulation / decapsulation process applied to the packet destined for the communication destination from the terminal in the first embodiment of the present invention. 本発明の第１の実施形態に通信先から端末への応答パケットに適用されるＮＡＰＴ処理及びＧＲＥカプセリング／デカプセリング処理を説明するための図である。It is a figure for demonstrating the NAPT process and GRE encapsulation / decapsulation process applied to the response packet from a communication destination to a terminal in the 1st Embodiment of this invention. 本発明の第２の実施形態のＤＨＣＰサーバが保持する情報を示す図である。It is a figure which shows the information which the DHCP server of the 2nd Embodiment of this invention hold | maintains. 本発明の第２の実施形態のホームゲートウェイ（ＨＧＷ）の初期動作を説明するための流れ図である。It is a flowchart for demonstrating the initial operation | movement of the home gateway (HGW) of the 2nd Embodiment of this invention. 背景技術を説明するための図である。It is a figure for demonstrating background art.

はじめに本発明の一実施形態の概要について図面を参照して説明する。なお、この概要に付記した図面参照符号は、理解を助けるための一例として各要素に便宜上付記したものであり、本発明を図示の態様に限定することを意図するものではない。 First, an outline of an embodiment of the present invention will be described with reference to the drawings. Note that the reference numerals of the drawings attached to this summary are attached to the respective elements for convenience as an example for facilitating understanding, and are not intended to limit the present invention to the illustrated embodiment.

本発明は、その一実施形態において、図１に示すように、広域ネットワーク上にトンネルを構成するトンネルエンドポイント装置１０Ａ（１０Ｂ）と、このトンネルエンドポイント装置からアクセス可能に配置されるＤＨＣＰ（ＤｙｎａｍｉｃＨｏｓｔＣｏｎｆｉｇｕｒａｔｉｏｎＰｒｏｔｏｃｏｌ）サーバ２０とを含む構成にて実現できる。 In one embodiment of the present invention, as shown in FIG. 1, a tunnel endpoint device 10A (10B) that constitutes a tunnel on a wide area network, and DHCP (Dynamic) arranged to be accessible from the tunnel endpoint device. This can be realized by a configuration including a Host Configuration Protocol) server 20.

より具体的には、ＤＨＣＰサーバ２０は、設定対象のインタフェースを特定するための情報を含んだＤＨＣＰ要求メッセージに対して、ＤＨＣＰ応答メッセージを用いて前記設定対象のインタフェースの設定情報を応答する機能をそなえている。 More specifically, the DHCP server 20 has a function of responding to the setting information of the setting target interface using a DHCP response message in response to a DHCP request message including information for specifying the setting target interface. I have it.

トンネルエンドポイント装置１０Ａ（１０Ｂ）は、所定の契機で、前記ＤＨＣＰサーバ２０に対して、広域ネットワークを介して接続された対向装置１０Ｂ（１０Ａ）と通信するための第１のインタフェースの設定情報を要求して、設定を行う第１の設定手段１１と、前記ＤＨＣＰサーバ２０に対して、前記対向装置１０Ｂ（１０Ａ）と通信トンネルを介した通信を行うための第２のインタフェースの設定情報を要求して、前記広域ネットワーク上の通信トンネルを構築するための設定を行う第２の設定手段１２と、を備える。 The tunnel end point device 10A (10B) sends, to the DHCP server 20, the setting information of the first interface for communicating with the opposite device 10B (10A) connected via the wide area network at a predetermined opportunity. Requesting the first setting means 11 for setting and the DHCP server 20 requesting the setting information of the second interface for performing communication with the opposite apparatus 10B (10A) via the communication tunnel. And a second setting unit 12 configured to set a communication tunnel on the wide area network.

上記構成によれば、トンネルエンドポイント装置における、少なくとも２種のインタフェースの設定作業を省力化することができる。その理由は、インタフェースの設定情報の応答機能を持たせたＤＨＣＰサーバを用意し、トンネルエンドポイント装置１０Ａから必要なインタフェースの設定情報を入手できるように構成したことにある。 According to the above configuration, it is possible to save labor for setting up at least two types of interfaces in the tunnel endpoint device. The reason is that a DHCP server having a function of responding to interface setting information is prepared, and necessary interface setting information can be obtained from the tunnel endpoint device 10A.

［第１の実施形態］
続いて、本発明の第１の実施形態について図面を参照して詳細に説明する。図２は、本発明の第１の実施形態の通信システムの構成を示す図である。図２を参照すると、アクセス回線網上にＧＲＥトンネルを構成するトンネルエンドポイント装置（接続元装置）として機能し、端末９を収容するホームゲートウェイ（以下、「ＨＧＷ」）１と、１台以上のＨＧＷ１とＧＲＥトンネルを構成するトンネルエンドポイント装置（接続先装置）として機能するセンターゲートウェイ（以下、「センターＧＷ」）２と、これらＨＧＷ１、センターＧＷからアクセス可能なＤＨＣＰサーバ３とを含む構成が示されている。なお、端末９は、パーソナルコンピュータ（ＰＣ）またはスマートフォンなどのユーザ端末である。アクセス回線網は、ＨＧＷとセンターＧＷを収容している通信事業者等のネットワークであり、端末９は、ＨＧＷ１及びセンターＧＷ２経由で、コア回線網上の通信先と通信を行う。 [First Embodiment]
Next, a first embodiment of the present invention will be described in detail with reference to the drawings. FIG. 2 is a diagram illustrating the configuration of the communication system according to the first embodiment of this invention. Referring to FIG. 2, a home gateway (hereinafter referred to as “HGW”) 1 that functions as a tunnel endpoint device (connection source device) that constitutes a GRE tunnel on an access line network and accommodates a terminal 9, and one or more A configuration including a center gateway (hereinafter referred to as “center GW”) 2 functioning as a tunnel endpoint device (connection destination device) constituting the HGW 1 and the GRE tunnel, and a DHCP server 3 accessible from the HGW 1 and the center GW is shown. Has been. The terminal 9 is a user terminal such as a personal computer (PC) or a smartphone. The access line network is a network of a communication carrier or the like that accommodates the HGW and the center GW, and the terminal 9 communicates with a communication destination on the core line network via the HGW 1 and the center GW 2.

図３は、ＨＧＷとセンターＧＷの内部構成と要素間の通信経路を示した図である。図中破線は、ＤＨＣＰメッセージが授受される経路を示しており、図中実線は、ＤＨＣＰメッセージから取り出した情報を元にしたインタフェースの設定処理を示している。図３に示されたとおり、基本的な構成は、ＨＧＷ１及びセンターＧＷ２のＣＰＵ等がＤＨＣＰサーバ３とＤＨＣＰメッセージを授受し、ＤＨＣＰサーバから受け取ったＤＨＣＰメッセージに基づいて、各インタフェースの設定が行われる。 FIG. 3 is a diagram showing an internal configuration of the HGW and the center GW and communication paths between elements. A broken line in the figure indicates a route through which the DHCP message is exchanged, and a solid line in the figure indicates an interface setting process based on information extracted from the DHCP message. As shown in FIG. 3, the basic configuration is such that the CPU of the HGW 1 and the center GW 2 exchanges a DHCP message with the DHCP server 3, and settings of each interface are performed based on the DHCP message received from the DHCP server. .

［ＤＨＣＰサーバ］
図４は、本発明の第１の実施形態のＤＨＣＰサーバ３が保持する情報を示す図である。図４の例は、ＤＨＣＰサーバ３は、ＷＡＮインタフェース（以下、インタフェースは、「Ｉ／Ｆ」と記す。）用の設定情報と、ＧＲＥトンネル用設定情報と、を保持している。ＷＡＮＩ／Ｆ用の設定情報には、回線ＩＤ“１”が設定され、ＧＲＥトンネル用設定情報には、回線ＩＤ“２”が設定されている。例えば、ＤＨＣＰサーバ３は、ＭＡＣアドレス“ＡＡ：ＡＡ：ＢＢ：ＢＢ：ＣＣ：ＣＣ”を持つクライアントから、回線ＩＤ＝１の設定情報の要求を受けた場合、ＨＧＷ１からのＷＡＮＩ／Ｆ用設定情報の要求であると識別し、ＩＰアドレス、サブネット、デフォルトゲートウェイ（ＧＷ）といったＷＡＮＩ／Ｆの設定に必要な情報を応答する。同様に、ＤＨＣＰサーバ３は、ＭＡＣアドレス“ＤＤ：ＤＤ：ＥＥ：ＥＥ：ＦＦ：ＦＦ”を持つクライアントから、回線ＩＤ＝２の設定情報の要求を受けた場合、センターＧＷ２からのＧＲＥトンネル用設定情報の要求であると識別し、ＩＰアドレス、サブネット、ＧＲＥキー（ＧＲＥトンネルキー）といったＧＲＥトンネルＩ／Ｆの設定に必要な情報を応答する。 [DHCP server]
FIG. 4 is a diagram illustrating information held by the DHCP server 3 according to the first embodiment of this invention. In the example of FIG. 4, the DHCP server 3 holds setting information for a WAN interface (hereinafter, the interface is referred to as “I / F”) and GRE tunnel setting information. The line ID “1” is set in the setting information for WAN I / F, and the line ID “2” is set in the setting information for GRE tunnel. For example, when the DHCP server 3 receives a request for setting information of line ID = 1 from a client having the MAC address “AA: AA: BB: BB: CC: CC”, the setting for WAN I / F from the HGW 1 The information request is identified, and information necessary for setting the WAN I / F such as an IP address, a subnet, and a default gateway (GW) is returned as a response. Similarly, when the DHCP server 3 receives a request for setting information of the line ID = 2 from a client having the MAC address “DD: DD: EE: EE: FF: FF”, the setting for the GRE tunnel from the center GW2 It identifies that it is a request for information, and responds with information necessary for setting the GRE tunnel I / F such as an IP address, subnet, and GRE key (GRE tunnel key).

なお、本実施形態においては、ＤＨＣＰサーバ３の払い出すＧＲＥトンネル用ＩＰアドレスは、サブネットマスクを２５５．２５５．２５５．２５２（プレフィックスは／３０）としたネットワークのアドレスを提供するものとする。従って、本実施形態のＤＨＣＰサーバ３が、トンネルエンドポイント装置に割り振るＩＰアドレスは２つのみとなる。このようにすることで、ＨＧＷ１又はセンターＧＷ２が、自装置に割当てられたＩＰアドレスから対向装置のＧＲＥ用ＩＰアドレス（もう一方のＩＰアドレス）を算出し、ＧＲＥトンネルの宛先ＩＰアドレスとして使用することが可能となる。 In the present embodiment, it is assumed that the GRE tunnel IP address issued by the DHCP server 3 provides a network address with a subnet mask of 255.255.255.252 (prefix is / 30). Therefore, the DHCP server 3 of the present embodiment has only two IP addresses allocated to the tunnel endpoint device. By doing so, the HGW 1 or the center GW 2 calculates the GRE IP address (the other IP address) of the opposite device from the IP address assigned to the own device and uses it as the destination IP address of the GRE tunnel Is possible.

図５は、本発明の第１の実施形態のＨＧＷ１及びセンターＧＷ２がＤＨＣＰサーバ３と授受するメッセージを説明するための図である。本実施形態では、図５の下段のＤＨＣＰＲｅｑｕｅｓｔメッセージと、ＤＨＣＰＡｃｋメッセージを用いて、各インタフェースの設定を行うものとして説明する。なお、本実施形態では、ＤＨＣＰ用Ｉ／Ｆへの設定は事前に行っておくこととするため、図５のＤＨＣＰＤｉｓｃｏｖｅｒメッセージと、ＤＨＣＰＯｆｆｅｒメッセージの授受は省略される。 FIG. 5 is a diagram for explaining messages exchanged with the DHCP server 3 by the HGW 1 and the center GW 2 according to the first embodiment of this invention. In this embodiment, description will be made assuming that each interface is set using the DHCP Request message and the DHCP Ack message in the lower part of FIG. In this embodiment, since the DHCP I / F is set in advance, the exchange of the DHCP Discover message and the DHCP Offer message in FIG. 5 is omitted.

図６は、上記ＤＨＣＰＲｅｑｕｅｓｔメッセージを利用した設置情報の要求メッセージの構成を示す図である。図６の例では、ＤＨＣＰリレーエージェントに関する情報（ＡｇｅｎｔＣｉｒｃｕｉｔＩＤ）の格納領域として用意されているＤＨＣＰＯｐｔｉｏｎ＃８２を用いた例である。図６の例では、“Ａｇｅｎｔｉｎｆｏｒｍａｔｉｏｎｆｉｅｌｄ”に、Ｓｕｂ−Ｏｐｔｉｏｎ＝１を設定した上で回線ＩＤを格納した構成が示されている。このようなＤＨＣＰＯｐｔｉｏｎ＃８２の情報は、ＨＧＷ１及びセンターＧＷ２にそれぞれ設けられているＤＨＣＰリレー処理部によって挿入される。 FIG. 6 is a diagram showing the configuration of an installation information request message using the DHCP Request message. The example of FIG. 6 is an example using DHCP Option # 82 prepared as a storage area for information (Agent Circuit ID) related to the DHCP relay agent. In the example of FIG. 6, a configuration is shown in which the line ID is stored after setting “Sub-Option = 1” in “Agent information field”. Such information of DHCP Option # 82 is inserted by the DHCP relay processing unit provided in each of HGW1 and center GW2.

図７は、上記ＤＨＣＰＡｃｋメッセージを利用した設置情報の応答メッセージの構成を示す図である。図７の例においても、“Ａｇｅｎｔｉｎｆｏｒｍａｔｉｏｎｆｉｅｌｄ”に、Ｓｕｂ−Ｏｐｔｉｏｎ＝１を設定した上で回線ＩＤを格納した構成が示されている。また、図７のＤＨＣＰＯｐｔｉｏｎ＃４３（ベンダ固有オプション；ＶｅｎｄｏｒＳｐｅｃｉｆｉｃ）領域は、ＧＲＥキーの格納領域として使用する。 FIG. 7 is a diagram showing the structure of a response message for installation information using the DHCP Ack message. Also in the example of FIG. 7, a configuration in which the line ID is stored after setting “Sub-Option = 1” in “Agent information field” is shown. Further, the DHCP Option # 43 (vendor specific option; Vendor Specific) area in FIG. 7 is used as a GRE key storage area.

図８は、ＨＧＷ１がＤＨＣＰサーバ３に対し、ＷＡＮＩ／Ｆ用の設定情報を要求する場合のシーケンスとメッセージの具体例を示す図である。例えば、ＨＧＷ１は、事前に設定されたＤＨＣＰ用Ｉ／Ｆから、図８の上段に示すような回線ＩＤ＝１を設定したＤＨＣＰＲｅｑｕｅｓｔメッセージを送信する。 FIG. 8 is a diagram illustrating a specific example of a sequence and a message when the HGW 1 requests the DHCP server 3 for setting information for WAN I / F. For example, the HGW 1 transmits a DHCP Request message in which the line ID = 1 is set as shown in the upper part of FIG. 8 from the DHCP I / F set in advance.

このようなＤＨＣＰＲｅｑｕｅｓｔメッセージを受信したＤＨＣＰサーバ３は、そのＯｐｔｉｏｎ＃８２に設定された回線ＩＤ＝１と、リクエストを受けたＭＡＣアドレスから、ＨＧＷ１からのＷＡＮＩ／Ｆ用設定情報の要求だと認識し、図８の下段に示すＤＨＣＰＡｃｋメッセージを送信する。このようなＤＨＣＰＡｃｋメッセージを受信したＨＧＷ１は、Ｏｐｔｉｏｎ＃８２に設定された回線ＩＤ＝１からＷＡＮＩ／Ｆ用設定情報であると認識し、ＷＡＮＩ／Ｆへの設定を行う。 The DHCP server 3 that has received such a DHCP Request message is a request for setting information for WAN I / F from the HGW 1 from the line ID = 1 set in the Option # 82 and the MAC address that has received the request. Recognize and transmit the DHCP Ack message shown in the lower part of FIG. The HGW 1 that has received such a DHCP Ack message recognizes the setting information for WAN I / F from the line ID = 1 set in Option # 82, and performs setting to the WAN I / F.

図９は、ＨＧＷ１がＤＨＣＰサーバ３に対し、ＧＲＥトンネルＩ／Ｆ用の設定情報を要求する場合のシーケンスとメッセージの具体例を示す図である。例えば、ＨＧＷ１は、事前に設定されたＤＨＣＰ用Ｉ／Ｆから、図９の上段に示すような回線ＩＤ＝２を設定したＤＨＣＰＲｅｑｕｅｓｔメッセージを送信する。 FIG. 9 is a diagram illustrating a specific example of a sequence and a message when the HGW 1 requests the DHCP server 3 for setting information for GRE tunnel I / F. For example, the HGW 1 transmits a DHCP Request message in which the line ID = 2 as shown in the upper part of FIG. 9 is transmitted from the DHCP I / F set in advance.

このようなＤＨＣＰＲｅｑｕｅｓｔメッセージを受信したＤＨＣＰサーバ３は、そのＯｐｔｉｏｎ＃８２に設定された回線ＩＤ＝２と、リクエストを受けたＭＡＣアドレスから、ＨＧＷ１からのＧＲＥトンネルＩ／Ｆ用設定情報の要求だと認識し、図９の下段に示すＤＨＣＰＡｃｋメッセージを送信する。このようなＤＨＣＰＡｃｋメッセージを受信したＨＧＷ１は、Ｏｐｔｉｏｎ＃８２に設定された回線ＩＤ＝１からＧＲＥトンネルＩ／Ｆ用設定情報であると認識し、ＧＲＥＩ／Ｆへの設定を行う。また、ＧＲＥＩ／Ｆへの設定に必要なＧＲＥキー“１１１１”は、ＤＨＣＰＡｃｋメッセージのＯｐｔｉｏｎ＃４３から取得することが可能である。 The DHCP server 3 that has received such a DHCP Request message is a request for setting information for GRE tunnel I / F from the HGW 1 from the line ID = 2 set in the Option # 82 and the MAC address that has received the request. And a DHCP Ack message shown in the lower part of FIG. 9 is transmitted. The HGW 1 that has received such a DHCP Ack message recognizes that it is the GRE tunnel I / F setting information from the line ID = 1 set in the Option # 82, and performs setting to the GRE I / F. Further, the GRE key “1111” necessary for setting to the GRE I / F can be obtained from Option # 43 of the DHCP Ack message.

［ＨＧＷ］
続いて、ＨＧＷ１の構成について詳細に説明する。図１０は、本発明の第１の実施形態のＨＧＷ１の構成を示す図である。図１０を参照すると、装置の制御やインタフェース設定を行うＣＰＵ（ＣｅｎｔｒａｌＰｒｏｃｅｓｓｉｎｇＵｎｉｔ）１０１と、ＧＲＥトンネル処理部１０２と、ＤＨＣＰリレー処理部１０３と、ＮＡＰＴ処理部１０４と、ＤＨＣＰサーバ機能部１０５と、ＤＨＣＰ用Ｉ／Ｆ１１１と、ＧＲＥＩ／Ｆ１１２と、ＷＡＮＩ／Ｆ１１３と、ＬＡＮＩ／Ｆ１１４とを備えた構成が示されている。 [HGW]
Next, the configuration of the HGW 1 will be described in detail. FIG. 10 is a diagram illustrating a configuration of the HGW 1 according to the first embodiment of this invention. Referring to FIG. 10, a CPU (Central Processing Unit) 101 for controlling the apparatus and setting an interface, a GRE tunnel processing unit 102, a DHCP relay processing unit 103, a NAPT processing unit 104, a DHCP server function unit 105, A configuration including a DHCP I / F 111, a GRE I / F 112, a WAN I / F 113, and a LAN I / F 114 is shown.

ＬＡＮＩ／Ｆ１１４は、エンドユーザ端末（ＵＥ）を有線または無線で接続する機能を有する。 The LAN I / F 114 has a function of connecting an end user terminal (UE) in a wired or wireless manner.

ＤＨＣＰサーバ機能部１０５は、ＬＡＮＩ／Ｆ１１４を介して接続するエンドユーザ端末からの要求に応じて、プライベートＩＰアドレスを配布する機能を有する（図１６参照）。また、ＤＨＣＰサーバ機能部１０５は、エンドユーザ端末のＭＡＣアドレス及び前記配布したプライベートＩＰアドレスのリース時間を管理する。 The DHCP server function unit 105 has a function of distributing a private IP address in response to a request from an end user terminal connected via the LAN I / F 114 (see FIG. 16). The DHCP server function unit 105 manages the end user terminal MAC address and lease time of the distributed private IP address.

ＤＨＣＰリレー処理部１０３は、ＤＨＣＰ要求／応答（払い出し処理）を中継する機能を有する。具体的には、ＤＨＣＰリレー処理部１０３は、ＷＡＮＩ／Ｆ１１３及びＧＲＥＩ／Ｆ１１２の設定のためにＣＰＵ１０１が生成したＤＨＣＰ要求メッセージに対し、Ｏｐｔｉｏｎ＃８２を付与してＤＨＣＰ用Ｉ／Ｆ１１１を経由してＤＨＣＰサーバ３へ転送する。また、ＤＨＣＰリレー処理部１０３は、ＤＨＣＰサーバ３から応答されたＤＨＣＰ応答メッセージをＣＰＵ１０１に転送する。従って、ＤＨＣＰリレー処理部１０３及びＣＰＵ１０１が、先に述べた第１、第２の手段に相当する。 The DHCP relay processing unit 103 has a function of relaying a DHCP request / response (payout process). Specifically, the DHCP relay processing unit 103 adds Option # 82 to the DHCP request message generated by the CPU 101 for setting the WAN I / F 113 and the GRE I / F 112, and passes through the DHCP I / F 111. To the DHCP server 3. Further, the DHCP relay processing unit 103 transfers the DHCP response message returned from the DHCP server 3 to the CPU 101. Accordingly, the DHCP relay processing unit 103 and the CPU 101 correspond to the first and second means described above.

ＤＨＣＰ用Ｉ／Ｆ１１１は、ＤＨＣＰサーバ３と接続するためのインタフェースである。本実施形態では、ＤＨＣＰ用Ｉ／Ｆ１１１は、ＨＧＷ起動時に外部と通信できるよう、ＤＨＣＰ用Ｉ／Ｆ１１１に対してＩＰアドレス等の固定値等の事前設定がなされるものとして説明する。 The DHCP I / F 111 is an interface for connecting to the DHCP server 3. In the present embodiment, the DHCP I / F 111 will be described on the assumption that the DHCP I / F 111 is preset with a fixed value such as an IP address so that communication with the outside is possible when the HGW is activated.

ＮＡＰＴ（ＮｅｔｗｏｒｋＡｄｄｒｅｓｓＰｏｒｔＴｒａｎｓｌａｔｉｏｎ）処理部１０４は、エンドユーザ端末からＬＡＮＩ／Ｆ１１４で受信したパケットのＩＰアドレス及びポート番号を、ＷＡＮＩ／Ｆ１１３のＩＰアドレス及びポート番号側へ書き換える機能を有する。 A network address port translation (NAPT) processing unit 104 has a function of rewriting the IP address and port number of a packet received from the end user terminal via the LAN I / F 114 to the IP address and port number side of the WAN I / F 113.

ＷＡＮＩ／Ｆ１１３は、ＷＡＮ側（アクセス回線網）と接続して通信するためのインタフェースである。ＷＡＮＩ／Ｆ１１３には、設定情報を用いて、ＩＰアドレス、サブネットマスクおよびゲートウェイアドレスを設定する。 The WAN I / F 113 is an interface for connecting and communicating with the WAN side (access line network). In the WAN I / F 113, an IP address, a subnet mask, and a gateway address are set using setting information.

ＧＲＥＩ／Ｆ１１２は、ＧＲＥトンネリングの終端インタフェースである。ＧＲＥＩ／Ｆ１１２には、設定情報を用いて、ＧＲＥ送信元ＩＰアドレス、ＧＲＥ送信先ＩＰアドレス及びＧＲＥトンネルキー（ＧＲＥキー）を設定する。 The GRE I / F 112 is a termination interface for GRE tunneling. In the GRE I / F 112, a GRE transmission source IP address, a GRE transmission destination IP address, and a GRE tunnel key (GRE key) are set using setting information.

ＧＲＥトンネル処理部１０２は、Ｅｔｈｅｒｎｅｔフレーム又はＩＰパケットについて、Ｌ２（Ｅｔｈｅｒｎｅｔフレーム）またはＬ３（ＩＰパケット）によりカプセリング／デカプセリングする機能を有する。ＧＲＥトンネル処理部１０２は、ＧＲＥＩ／Ｆ１１２と連携して、接続先装置とのＧＲＥトンネルを終端し、外部の端末とコア回線網間のパケットの送受信を行う。 The GRE tunnel processing unit 102 has a function of encapsulating / decapsulating an Ethernet frame or an IP packet using L2 (Ethernet frame) or L3 (IP packet). The GRE tunnel processing unit 102 cooperates with the GRE I / F 112 to terminate the GRE tunnel with the connection destination device and perform transmission / reception of packets between the external terminal and the core circuit network.

より具体的には、ＧＲＥトンネル処理部１０２は、対向装置方向へのデータ転送時、ＧＲＥによるカプセリングを行い、対向装置から受信したパケットについてはデカプセリングを行う。前記受信時には、宛先が自装置のＧＲＥＩ／Ｆ１１２のＩＰアドレス宛てであること確認し、さらにＧＲＥトンネルキーが自装置と同一である場合に受信し、不一致の場合は廃棄する機能を有する。 More specifically, the GRE tunnel processing unit 102 performs encapsulation by GRE at the time of data transfer in the direction of the opposite device, and decapsulates packets received from the opposite device. At the time of reception, there is a function of confirming that the destination is addressed to the IP address of the GRE I / F 112 of the own device, and receiving when the GRE tunnel key is the same as that of the own device, and discarding if not matching.

［センターＧＷ］
続いて、センターＧＷ２の構成について詳細に説明する。図１１は、本発明の第１の実施形態のセンターＧＷ２の構成を示す図である。図１１を参照すると、装置の制御やインタフェース設定を行うＣＰＵ２０１と、ＧＲＥトンネル処理部２０２と、ＤＨＣＰリレー処理部２０３と、ルーティング処理部２０４と、ＤＨＣＰ用Ｉ／Ｆ２１１と、ＧＲＥＩ／Ｆ２１２と、アクセス回線網側のＷＡＮＩ／Ｆ（Ａ）２１３と、コア回線網側のＷＡＮＩ／Ｆ（Ｃ）２１４と、を備えた構成が示されている。 [Center GW]
Next, the configuration of the center GW2 will be described in detail. FIG. 11 is a diagram illustrating a configuration of the center GW2 according to the first embodiment of this invention. Referring to FIG. 11, a CPU 201 for controlling the apparatus and setting an interface, a GRE tunnel processing unit 202, a DHCP relay processing unit 203, a routing processing unit 204, a DHCP I / F 211, a GRE I / F 212, A configuration including a WAN I / F (A) 213 on the access line network side and a WAN I / F (C) 214 on the core line network side is shown.

ＧＲＥトンネル処理部２０２、ＤＨＣＰリレー処理部２０３、ＤＨＣＰ用Ｉ／Ｆ２１１、ＧＲＥＩ／Ｆ２１２、ＷＡＮＩ／Ｆ（Ａ）２１３及びＷＡＮＩ／Ｆ（Ｃ）２１４、は、ＨＧＷ１の同名のユニットと同等の内容であるので説明を省略する。 The GRE tunnel processing unit 202, the DHCP relay processing unit 203, the DHCP I / F 211, the GRE I / F 212, the WAN I / F (A) 213, and the WAN I / F (C) 214 are equivalent to the unit of the same name of the HGW 1 The description is omitted here.

ルーティング機能部２０４は、同機能部内で管理するルーティングテーブルに従い、転送先のネットワークアドレスから出力物理ポートを検索し、データを転送する処理を行う。 The routing function unit 204 searches the output physical port from the network address of the transfer destination according to the routing table managed in the function unit, and performs the process of transferring the data.

なお、上記したＨＧＷ１、センターＧＷ２及びＤＨＣＰサーバ３の各部（処理手段）は、これらの装置を構成するコンピュータに、そのハードウェアを用いて、上記した各処理を実行させるコンピュータプログラムにより実現することもできる。 In addition, each part (processing means) of the above-described HGW1, center GW2, and DHCP server 3 may be realized by a computer program that causes a computer constituting these apparatuses to execute the above-described processes by using the hardware thereof. it can.

続いて、本実施形態の動作について図面を参照して詳細に説明する。図１２は、本発明の第１の実施形態のＨＧＷ１の初期動作を説明するための流れ図である。図１２を参照すると、電源投入またはネットワーク接続の契機で、ＨＧＷ１は、ＷＡＮＩ／Ｆ１１３のＩＰアドレス／サブネットマスク／デフォルトゲートウェイの設定が完了しているか否かを確認する（ステップＳ００１）。ＩＰアドレス等の設定が無い場合（ステップＳ００１のＮｏ）、ＨＧＷ１は、ＣＰＵ１０１でＤＨＣＰＲｅｑｕｅｓｔメッセージを生成し、設定を求めるインタフェースの情報とともに、ＤＨＣＰリレー部１０３へ通知する。 Next, the operation of this embodiment will be described in detail with reference to the drawings. FIG. 12 is a flowchart for explaining an initial operation of the HGW 1 according to the first embodiment of this invention. Referring to FIG. 12, upon power-on or network connection, the HGW 1 checks whether the setting of the IP address / subnet mask / default gateway of the WAN I / F 113 has been completed (step S001). When the IP address or the like is not set (No in step S001), the HGW 1 generates a DHCP Request message by the CPU 101, and notifies the DHCP relay unit 103 together with information on the interface for which setting is requested.

前記通知を受けたＤＨＣＰリレー処理部１０３は、事前に設定されたＤＨＣＰサーバ３のＩＰアドレスに基づいて、受信したＤＨＣＰＲｅｑｕｅｓｔメッセージの送信元ＩＰアドレスと宛先ＩＰアドレスを、それぞれＤＨＣＰ用Ｉ／Ｆ１１１に付与されたＩＰアドレスと、ＤＨＣＰサーバ３のＩＰアドレスへと書き換える。さらに、ＤＨＣＰリレー処理部１０３は、図６、図８にて説明したようにＤＨＣＰＯｐｔｉｏｎ＃８２を挿入し、ＤＨＣＰ用Ｉ／Ｆ１１１を経由してＤＨＣＰサーバ３へ送信する（ステップＳ００２）。ここでは、ＷＡＮＩ／Ｆ１１３の設定情報を求めるため、Ｏｐｔｉｏｎ＃８２には、回線ＩＤ＝１が設定される（ＧＲＥトンネル用ならば回線ＩＤ＝２）。 Upon receiving the notification, the DHCP relay processing unit 103 sends the source IP address and the destination IP address of the received DHCP Request message to the DHCP I / F 111 based on the IP address of the DHCP server 3 set in advance. The assigned IP address is rewritten to the IP address of the DHCP server 3. Further, the DHCP relay processing unit 103 inserts the DHCP Option # 82 as described with reference to FIGS. 6 and 8, and transmits the DHCP option # 82 to the DHCP server 3 via the DHCP I / F 111 (step S002). Here, in order to obtain the setting information of the WAN I / F 113, line ID = 1 is set in Option # 82 (line ID = 2 for GRE tunnel).

ＤＨＣＰサーバ３は、図４に示した設定情報の中から、受信したＤＨＣＰＲｅｑｕｅｓｔメッセージのクライアントＭＡＣアドレスと回線ＩＤに対応するエントリを検索する。前記検索の結果、該当するエントリが見つかった場合、ＤＨＣＰサーバ３は、ＤＨＣＰＡｃｋメッセージのＯｐｔｉｏｎ＃８２に、図７、８にて説明したように当該エントリのＩＰアドレス、サブネットおよびデフォルトＧＷアドレスを格納し、ＨＧＷ１へ応答する。 The DHCP server 3 searches the entry corresponding to the client MAC address and the line ID of the received DHCP Request message from the setting information shown in FIG. If a corresponding entry is found as a result of the search, the DHCP server 3 stores the IP address, subnet, and default GW address of the entry in Option # 82 of the DHCP Ack message as described in FIGS. And responds to HGW1.

前記応答を受信したＤＨＣＰリレー処理部１０３は、ＤＨＣＰＡｃｋメッセージのＯｐｔｉｏｎ＃８２フィールドを参照し、回線ＩＤから対象となるインタフェースを識別し、さらに、ＣＰＵ１０１と連携して、ＷＡＮＩ／Ｆ１１３に、インタフェース情報を設定する（ステップＳ００３）。 The DHCP relay processing unit 103 that has received the response refers to the Option # 82 field of the DHCP Ack message, identifies the target interface from the line ID, and further cooperates with the CPU 101 to interface with the WAN I / F 113. Information is set (step S003).

次に、ＨＧＷ１は、ＧＲＥＩ／Ｆ１１２のＧＲＥトンネル送信元となるＩＰアドレス／サブネットマスク／ＧＲＥトンネルキーの設定が完了しているか否かを確認する（ステップＳ００４）。これらのＩＰアドレス等の設定が無い場合（ステップＳ００４のＮｏ）、ＨＧＷ１は、ＣＰＵ１０１でＤＨＣＰＲｅｑｕｅｓｔメッセージを生成し、設定を求めるインタフェースの情報とともに、ＤＨＣＰリレー部１０３へ通知する。 Next, the HGW 1 checks whether or not the setting of the IP address / subnet mask / GRE tunnel key that is the GRE tunnel transmission source of the GRE I / F 112 has been completed (step S004). When these IP addresses and the like are not set (No in step S004), the HGW 1 generates a DHCP Request message in the CPU 101 and notifies the DHCP relay unit 103 together with information on an interface for which setting is requested.

前記通知を受けたＤＨＣＰリレー処理部１０３は、事前に設定されたＤＨＣＰサーバ３のＩＰアドレスに基づいて、受信したＤＨＣＰＲｅｑｕｅｓｔメッセージの送信元ＩＰアドレスと宛先ＩＰアドレスを、それぞれＤＨＣＰ用Ｉ／Ｆ１１１に付与されたＩＰアドレスと、ＤＨＣＰサーバ３のＩＰアドレスへと書き換える。さらに、ＤＨＣＰリレー処理部１０３は、図６、図９にて説明したようにＤＨＣＰＯｐｔｉｏｎ＃８２を挿入し、ＤＨＣＰ用Ｉ／Ｆ１１１を経由してＤＨＣＰサーバ３へ送信する（ステップＳ００５）。ここでは、ＧＲＥＩ／Ｆ１１２の設定情報を求めるため、Ｏｐｔｉｏｎ＃８２には、回線ＩＤ＝２が設定される。 Upon receiving the notification, the DHCP relay processing unit 103 sends the source IP address and the destination IP address of the received DHCP Request message to the DHCP I / F 111 based on the IP address of the DHCP server 3 set in advance. The assigned IP address is rewritten to the IP address of the DHCP server 3. Further, the DHCP relay processing unit 103 inserts the DHCP Option # 82 as described with reference to FIGS. 6 and 9, and transmits the DHCP option # 82 to the DHCP server 3 via the DHCP I / F 111 (step S005). Here, in order to obtain the setting information of the GRE I / F 112, line ID = 2 is set in Option # 82.

ＤＨＣＰサーバ３は、図４に示した設定情報の中から、受信したＤＨＣＰＲｅｑｕｅｓｔメッセージのクライアントＭＡＣアドレスと回線ＩＤに対応するエントリを検索する。前記検索の結果、該当するエントリが見つかった場合、ＤＨＣＰサーバ３は、ＤＨＣＰＡｃｋメッセージのＯｐｔｉｏｎ＃４３及び８２に、図７、９にて説明したように当該エントリのＧＲＥトンネル送信元となるＩＰアドレス／サブネットマスク／ＧＲＥトンネルキーを格納し、ＨＧＷ１へ応答する。 The DHCP server 3 searches the entry corresponding to the client MAC address and the line ID of the received DHCP Request message from the setting information shown in FIG. As a result of the search, when the corresponding entry is found, the DHCP server 3 sends the IP address that becomes the GRE tunnel source of the entry to the Option # 43 and 82 of the DHCP Ack message as described in FIGS. Store / subnet mask / GRE tunnel key and respond to HGW1.

前記応答を受信したＤＨＣＰリレー処理部１０３は、ＤＨＣＰＡｃｋメッセージの＃８２フィールドを参照し、回線ＩＤから対象となるインタフェースを識別し、さらに、Ｏｐｔｉｏｎ＃４３からＧＲＥトンネルキーを取り出して、ＣＰＵ１０１と連携して、ＧＲＥＩ／Ｆ１１２に、送信元ＩＰアドレス、サブネットマスク、トンネルキーを設定する（ステップＳ００６）。 Upon receiving the response, the DHCP relay processing unit 103 refers to the # 82 field of the DHCP Ack message, identifies the target interface from the line ID, further extracts the GRE tunnel key from Option # 43, and cooperates with the CPU 101. Then, the transmission source IP address, the subnet mask, and the tunnel key are set in the GRE I / F 112 (step S006).

なお、ＧＲＥトンネルの宛先ＩＰアドレスについては次のように設定できる。ＧＲＥＩ／Ｆ１１２に設定されたＩＰアドレスとサブネットマスク（１．１．１．１／２５５．２５５．２５５．２５２）より、１．１．１．０／３０の同ネットワーク内で存在するＩＰアドレスは１．１．１．１または１．１．１．２である。ＣＰＵ１０１は、これらの情報に基づいて、ＧＲＥトンネル接続先ＩＰアドレスが１．１．１．２であることを識別し、ＧＲＥＩ／Ｆ１１２へＧＲＥトンネルの宛先ＩＰアドレスとして設定する。もちろん、ＤＨＣＰＡｃｋメッセージ等を用いてＤＨＣＰサーバ３が明示的にＧＲＥトンネルの宛先ＩＰアドレスを通知する構成を採用してもよい（第２の実施形態参照）。 The destination IP address of the GRE tunnel can be set as follows. IP address that exists in the same network of 1.1.1.0/30 from IP address and subnet mask (1.1.1.1/255.255.255.252) set in GRE I / F112 Is 1.1.1.1 or 1.1.1.2. Based on these pieces of information, the CPU 101 identifies that the GRE tunnel connection destination IP address is 1.1.1.2, and sets the GRE I / F 112 as the destination IP address of the GRE tunnel. Of course, a configuration in which the DHCP server 3 explicitly notifies the destination IP address of the GRE tunnel using a DHCP Ack message or the like may be employed (see the second embodiment).

以上によりＨＧＷ１の初期設定が完了する（図１５のＳ５０８〜Ｓ５１４参照）。なお、ステップＳ００１、Ｓ００４において設定が済んでいると判定した場合は、これらの処理を省略することができる（ステップＳ００１、Ｓ００４のＮｏ）。また、センターＧＷ２側においても同様の手順で各インタフェースの自動設定を行うことができる（図１５のＳ５０１〜Ｓ５０７参照）。 Thus, the initial setting of the HGW 1 is completed (see S508 to S514 in FIG. 15). In addition, when it determines with having set in step S001, S004, these processes can be abbreviate | omitted (No of step S001, S004). Further, the interface can be automatically set on the center GW 2 side in the same procedure (see S501 to S507 in FIG. 15).

続いて、ＨＧＷ１（接続元装置）配下の端末からセンターＧＷ２（接続先装置）へのデータ送信時及び受信時におけるＨＧＷ１での処理について説明する。図１３は、本発明の第１の実施形態のＨＧＷ１の端末からのデータ受信時の動作を説明するための流れ図である。図１３を参照すると、ＬＡＮＩ／Ｆ１１４を介して、端末からパケットを受信すると、ＨＧＷ１は、ＮＡＰＴ処理部１０４により送信元ＩＰアドレスを、端末に払い出されたプライベートＩＰアドレス／ポート番号から、ＨＧＷ１のＷＡＮＩ／Ｆ１１３のＩＰアドレス／ポート番号に変換する（ステップＳ１０１）。 Next, processing in the HGW 1 at the time of data transmission and reception from the terminal under the HGW 1 (connection source device) to the center GW 2 (connection destination device) will be described. FIG. 13 is a flowchart for explaining the operation at the time of data reception from the terminal of the HGW 1 according to the first embodiment of this invention. Referring to FIG. 13, when receiving a packet from the terminal via the LAN I / F 114, the HGW 1 determines the source IP address by the NAPT processing unit 104 from the private IP address / port number assigned to the terminal. The IP address / port number of the WAN I / F 113 is converted (step S101).

その後ＧＲＥトンネル処理部１０２が、ＧＲＥによるカプセリングを行う（ステップＳ１０２）。具体的には、ＧＲＥトンネル処理部１０２は、ＧＲＥＩ／Ｆ１１２に設定された情報を用いて、ＧＲＥトンネルの宛先ＩＰアドレス、送信元ＩＰアドレス及びＧＲＥトンネルキーによるカプセリングを行う。また、宛先ＭＡＣアドレスはアクセス回線網の隣接ルータのＭＡＣアドレスであり、送信元ＭＡＣアドレスは、ＨＧＷのアドレスとなる。 Thereafter, the GRE tunnel processing unit 102 performs encapsulation by GRE (step S102). Specifically, the GRE tunnel processing unit 102 uses the information set in the GRE I / F 112 to perform encapsulation using a destination IP address, a source IP address, and a GRE tunnel key of the GRE tunnel. The destination MAC address is the MAC address of the adjacent router in the access line network, and the source MAC address is the HGW address.

また、カプセル化された内部のＥｔｈｅｒｎｅｔフレームにおいては、宛先ＭＡＣアドレスはセンターＧＷ２のＭＡＣアドレスとなり、送信元ＭＡＣアドレスはＨＧＷのＭＡＣアドレスが設定される。宛先のＩＰアドレスは、端末（ＵＥ）が送出したアドレスから変化なく、送信元ＩＰアドレスのみがＮＡＰＴにより変換される。 Also, in the encapsulated internal Ethernet frame, the destination MAC address is the MAC address of the center GW2, and the MAC address of the HGW is set as the source MAC address. The destination IP address does not change from the address sent from the terminal (UE), and only the source IP address is converted by NAPT.

ＨＧＷ１は、以上のようにＮＡＰＴ変換／カプセリングされたパケットをＷＡＮＩ／Ｆ１１３より送出する。図１８の（ａ）は、端末から送信されたパケットを示し、図１８の（ｂ）は、ＮＡＰＴ処理とＧＲＥカプセル化処理後のパケットを示している。 The HGW 1 sends out the NAPT converted / encapsulated packet from the WAN I / F 113 as described above. FIG. 18A shows a packet transmitted from the terminal, and FIG. 18B shows a packet after the NAPT process and the GRE encapsulation process.

次に、ＨＧＷ１におけるＷＡＮＩ／Ｆ側からのデータ受信時の動作について説明する。図１４は、本発明の第１の実施形態のＨＧＷ１のアクセス回線網側からのデータ受信時の動作を説明するための流れ図である。図１４を参照すると、ＷＡＮＩ／Ｆ１１３を介して受信した通信先からの応答パケットは、ＧＲＥＩ／Ｆ１１２を経由してＧＲＥトンネル処理部１０２へ転送される。ＧＲＥトンネル処理部１０２は、受信パケットの宛先ＩＰアドレス及びＧＲＥトンネルキーが、ＧＲＥＩ／Ｆ１１２のＩＰアドレス及びＧＲＥトンネルキーと一致しているか否かのチェックを行う（ステップＳ２０１、Ｓ２０２）。 Next, the operation at the time of data reception from the WAN I / F side in the HGW 1 will be described. FIG. 14 is a flowchart for explaining the operation at the time of data reception from the access line network side of the HGW 1 according to the first embodiment of this invention. Referring to FIG. 14, the response packet from the communication destination received via the WAN I / F 113 is transferred to the GRE tunnel processing unit 102 via the GRE I / F 112. The GRE tunnel processing unit 102 checks whether or not the destination IP address and GRE tunnel key of the received packet match the IP address and GRE tunnel key of the GRE I / F 112 (steps S201 and S202).

前記チェックの結果、受信パケットのＧＲＥの宛先ＩＰアドレス及びＧＲＥトンネルキーがそれぞれ一致する場合、ＧＲＥトンネル処理部１０２は、ＧＲＥパケットのデカプセル化を行う（ステップＳ２０３）。デカプセル化されたパケットは、ＮＡＰＴ処理部１０４に入力される。 If the GRE destination IP address and the GRE tunnel key of the received packet match as a result of the check, the GRE tunnel processing unit 102 decapsulates the GRE packet (step S203). The decapsulated packet is input to the NAPT processing unit 104.

さらに、ＨＧＷ１のＮＡＰＴ処理部１０４は、デカプセル化後のパケットの宛先ＩＰアドレスを端末（ＵＥ）のＩＰアドレスへ変換する（ステップＳ２０４）。変換後のパケットは、ＬＡＮＩ／Ｆ１１４より端末へと転送される。図１９の（ｅ）は、アクセス回線網から受信された応答パケットを示し、図１８の（ｆ）は、ＧＲＥデカプセル化処理とＮＡＰＴ処理後のパケットを示している。 Further, the NAPT processing unit 104 of the HGW 1 converts the destination IP address of the packet after decapsulation into the IP address of the terminal (UE) (step S204). The converted packet is transferred from the LAN I / F 114 to the terminal. FIG. 19E shows a response packet received from the access line network, and FIG. 18F shows a packet after the GRE decapsulation process and the NAPT process.

なお、ステップＳ２０１、Ｓ２０２のチェックにおいて、受信パケットの宛先ＩＰアドレス及びＧＲＥトンネルキーが、ＧＲＥＩ／Ｆ１１２のＩＰアドレス及びＧＲＥトンネルキーと一致していないと判定された場合、ＨＧＷ１は受信パケットを破棄する（ステップＳ２０５）。 If it is determined in the check in steps S201 and S202 that the destination IP address and GRE tunnel key of the received packet do not match the IP address and GRE tunnel key of the GRE I / F 112, the HGW 1 discards the received packet. (Step S205).

ここで、本実施形態の全体の流れについて、再度整理した上で説明する。図１５は、センターＧＷにおける初期設定（ステップＳ５０１〜Ｓ５０７）の後、ＨＧＷ１の初期設定（ステップＳ５０８〜Ｓ５１４）が行われた場合のシーケンスを示している。個々の手順は、図１２を用いて説明した手順と同様である。 Here, the overall flow of the present embodiment will be described after being organized again. FIG. 15 shows a sequence when the initial setting (steps S508 to S514) of the HGW 1 is performed after the initial setting (steps S501 to S507) in the center GW. Each procedure is the same as the procedure described with reference to FIG.

図１６は、ＨＧＷ１が端末からの要求に応じて、ＨＧＷ１の内部のＤＨＣＰサーバ機能部１０５にてプライベートＩＰアドレスを払い出し、設定が完了するまでのシーケンスを示している。なお、ここでやり取りされるＤＨＣＰメッセージは、プライベートＩＰアドレスを払い出すためのものであり、前述の設定情報の授受のためのＤＨＣＰメッセージとは異なることに注意されたい。 FIG. 16 shows a sequence from when the HGW 1 issues a private IP address to the DHCP server function unit 105 inside the HGW 1 in response to a request from the terminal and the setting is completed. Note that the DHCP message exchanged here is for issuing a private IP address, and is different from the DHCP message for sending / receiving the setting information.

図１７は、前記プライベートＩＰアドレスの設定が完了した端末が、通信先にデータを転送した場合のシーケンスを示す図である。個々の手順は、図１３、図１４を用いて説明した手順と同様である。 FIG. 17 is a diagram showing a sequence in a case where the terminal for which the setting of the private IP address is completed transfers data to the communication destination. Each procedure is the same as the procedure described with reference to FIGS.

以上、説明したように、本実施形態によれば、ＤＨＣＰプロトコルにより、ＧＲＥトンネルＩ／Ｆの自動設定を行うことが可能となる。即ち、トンネルエンドポイント装置のコンフィグレーション設定を簡素化できることを意味し、これにより、１台のセンターＧＷに多数のＨＧＷが接続されているような、大規模トンネルインタフェースの生成が容易となる。 As described above, according to the present embodiment, the GRE tunnel I / F can be automatically set by the DHCP protocol. That is, it means that the configuration setting of the tunnel endpoint device can be simplified, and this makes it easy to generate a large-scale tunnel interface in which many HGWs are connected to one center GW.

また、本実施形態によれば、ＤＨＣＰサーバにおいて、前述の設定情報の集中管理ができるため、効率的な管理が可能となる。容易に割り当て済のＩＰアドレスの変更が可能となり、設定ミスや設定漏れ防止の効果が見込まれる。 Further, according to the present embodiment, since the above-described setting information can be centrally managed in the DHCP server, efficient management is possible. The assigned IP address can be easily changed, and the effect of preventing setting mistakes and setting omissions is expected.

また、本実施形態では、一般的なＤＨＣＰプロトコルを利用しているため、通信経路上のネットワーク構成を変更する必要なく、導入・構築が容易化される。例えば、特許文献１に示した方式との比較においても、ＳＩＰ機能を導入しなくてもよいという利点がある。 In this embodiment, since a general DHCP protocol is used, introduction and construction are facilitated without changing the network configuration on the communication path. For example, in comparison with the method shown in Patent Document 1, there is an advantage that it is not necessary to introduce the SIP function.

［第２の実施形態］
続いて、上記した第１の実施形態に変更を加えた第２の実施形態について説明する。第２の実施形態の基本的な構成及び動作は第１の実施形態と同様であるので、以下、相違点を中心に説明する。本実施形態では、ＤＨＣＰサーバ３が、ＨＧＷ１やセンターＧＷ２から設定情報の要求メッセージを受けた際に、そのＭＡＣアドレスに基づいて、ＷＡＮＩ／Ｆ１１３及びＧＲＥＩ／Ｆ１１２の情報を全て払い出し、設定するようにしたものである。 [Second Embodiment]
Next, a second embodiment in which the above-described first embodiment is modified will be described. Since the basic configuration and operation of the second embodiment are the same as those of the first embodiment, the differences will be mainly described below. In the present embodiment, when the DHCP server 3 receives a setting information request message from the HGW 1 or the center GW 2, all the information of the WAN I / F 113 and the GRE I / F 112 is issued and set based on the MAC address. It is what I did.

図２０は、本発明の第２の実施形態のＤＨＣＰサーバが保持する情報を示す図である。図４に示した第１の実施形態との相違点は、ＷＡＮＩ／Ｆ１１３用の設定情報と、ＧＲＥＩ／Ｆ１１２用の設定情報とが同一のエントリに格納され、要求元（クライアント）のＭＡＣアドレスにて、検索可能となっている点である。 FIG. 20 is a diagram illustrating information held by the DHCP server according to the second embodiment of this invention. The difference from the first embodiment shown in FIG. 4 is that the setting information for WAN I / F 113 and the setting information for GRE I / F 112 are stored in the same entry, and the MAC of the request source (client) The search is possible by address.

ＨＧＷ１からＷＡＮＩ／Ｆ１１３のＩＰアドレス等の設定情報の要求を受けた場合、ＤＨＣＰサーバ３は、ＨＧＷ１のＭＡＣアドレスに対応するＷＡＮＩ／Ｆ１１３及びＧＲＥＩ／Ｆ１１２用の設定情報を検索する。そして、ＤＨＣＰサーバ３は、ＨＧＷ１に対し、これらの設定情報を一括して応答する。 When receiving a request for setting information such as the IP address of the WAN I / F 113 from the HGW 1, the DHCP server 3 searches for setting information for the WAN I / F 113 and the GRE I / F 112 corresponding to the MAC address of the HGW 1. Then, the DHCP server 3 responds to the HGW 1 with these setting information in a lump.

ＨＧＷ１のＤＨＣＰリレー処理部１０３は、ＣＰＵ１０１と連携し、受信した設定情報に基づいて、ＷＡＮＩ／Ｆ１１３に対してＩＰアドレス／サブネットマスク／デフォルトＧＷを設定し、ＧＲＥＩ／Ｆ１１２には、ＧＲＥトンネルの送信元／宛先ＩＰアドレスとＧＲＥトンネルキーを設定する。 The DHCP relay processing unit 103 of the HGW 1 cooperates with the CPU 101 to set the IP address / subnet mask / default GW for the WAN I / F 113 based on the received setting information, and to the GRE I / F 112, the GRE tunnel Set the source / destination IP address and GRE tunnel key.

以上のように、本発明は、一度のＤＨＣＰ要求により、ＷＡＮＩ／Ｆ１１３及びＧＲＥＩ／Ｆ１１２の設定する態様で実施することも可能である。この場合、第１の実施形態と比較して、接続までの時間短縮及び処理の簡素化を図ることが可能となる。 As described above, the present invention can also be implemented in a mode in which the WAN I / F 113 and the GRE I / F 112 are set by a single DHCP request. In this case, compared with the first embodiment, it is possible to shorten the time until connection and simplify the processing.

以上、本発明の各実施形態を説明したが、本発明は、上記した実施形態に限定されるものではなく、本発明の基本的技術的思想を逸脱しない範囲で、更なる変形・置換・調整を加えることができる。例えば、各図面に示したネットワーク構成、各要素の構成、メッセージの表現形態は、本発明の理解を助けるための一例であり、これらの図面に示した構成に限定されるものではない。 Although the embodiments of the present invention have been described above, the present invention is not limited to the above-described embodiments, and further modifications, substitutions, and adjustments are possible without departing from the basic technical idea of the present invention. Can be added. For example, the network configuration, the configuration of each element, and the expression form of a message shown in each drawing are examples for helping understanding of the present invention, and are not limited to the configuration shown in these drawings.

最後に、本発明の好ましい形態を要約する。
［第１の形態］
（上記第１の視点によるトンネルエンドポイント装置参照）
［第２の形態］
第１の形態のトンネルエンドポイント装置において、
前記第１の設定手段又は前記第２の設定手段のいずれかからのＤＨＣＰ要求メッセージに対し、前記ＤＨＣＰサーバが、前記第１、第２のインタフェースの設定情報をまとめて応答し、
前記第１、第２の設定手段は、前記第１、第２のインタフェースの設定情報を用いて、前記第１、第２のインタフェースの設定を実行するトンネルエンドポイント装置。
［第３の形態］
第１又は第２の形態のトンネルエンドポイント装置において、
さらに、ＤＨＣＰ要求メッセージのオプション領域に、前記設定対象のインタフェースを特定するためのＩＤ情報を含めることにより、前記第１、第２のインタフェースの設定情報の要求メッセージを作成するＤＨＣＰリレー処理部を備え、
ＤＨＣＰ応答メッセージのオプション領域に、前記設定対象のインタフェースを特定するためのＩＤ情報が前記オプション領域に含まれているＤＨＣＰ応答メッセージから、前記第１、第２のインタフェースの設定情報を受け取るトンネルエンドポイント装置。
［第４の形態］
第１から第３いずれか一の形態のトンネルエンドポイント装置において、
前記対向装置は、複数のトンネルエンドポイント装置を収容するセンターゲートウェイであり、
前記センターゲートウェイに対して、他のトンネルエンドポイント装置とともに１対多の関係で接続するホームゲートウェイとして機能するトンネルエンドポイント装置。
［第５の形態］
第１から第３いずれか一の形態のトンネルエンドポイント装置において、
前記対向装置は端末に対してプライベートＩＰアドレスを配布する機能を備えたホームゲートウェイであり、
前記ホームゲートウェイを含む、複数のホームゲートウェイを収容するセンター側ゲートウェイとして機能するトンネルエンドポイント装置。
［第６の形態］
事前にＤＨＣＰインタフェースに設定されたアドレスを用いて、前記ＤＨＣＰサーバにアクセスするトンネルエンドポイント装置。
［第７の形態］
（上記第２の視点によるＤＨＣＰサーバ参照）
［第８の形態］
（上記第３の視点による通信システム参照）
［第９の形態］
（上記第４の視点によるインタフェースの自動設定方法参照）
［第１０の形態］
（上記第５の視点によるプログラム参照）
なお、上記第７〜第１０の形態は、第１の形態と同様に、第２〜第６の形態に展開することが可能である。 Finally, a preferred form of the invention is summarized.
[First embodiment]
(Refer to the tunnel endpoint device from the first viewpoint above)
[Second form]
In the tunnel endpoint device of the first form,
In response to a DHCP request message from either the first setting means or the second setting means, the DHCP server responds collectively with setting information of the first and second interfaces,
The first and second setting means is a tunnel endpoint device that executes setting of the first and second interfaces by using setting information of the first and second interfaces.
[Third embodiment]
In the tunnel endpoint device of the first or second form,
Further, a DHCP relay processing unit is provided for creating a request message for setting information of the first and second interfaces by including ID information for specifying the setting target interface in an option area of the DHCP request message. ,
A tunnel endpoint that receives the setting information of the first and second interfaces from the DHCP response message in which ID information for specifying the setting target interface is included in the option area of the DHCP response message. apparatus.
[Fourth form]
In the tunnel endpoint device according to any one of the first to third aspects,
The opposing device is a center gateway that houses a plurality of tunnel endpoint devices,
A tunnel endpoint device that functions as a home gateway connected to the center gateway in a one-to-many relationship with other tunnel endpoint devices.
[Fifth embodiment]
In the tunnel endpoint device according to any one of the first to third aspects,
The opposite device is a home gateway having a function of distributing a private IP address to a terminal,
A tunnel endpoint device that functions as a center-side gateway that houses a plurality of home gateways, including the home gateway.
[Sixth embodiment]
A tunnel endpoint device that accesses the DHCP server using an address set in advance in the DHCP interface.
[Seventh form]
(Refer to the DHCP server from the second viewpoint above)
[Eighth form]
(Refer to the communication system according to the third viewpoint)
[Ninth Embodiment]
(Refer to the interface automatic setting method from the fourth viewpoint above.)
[Tenth embodiment]
(Refer to the program from the fifth viewpoint above)
In addition, the said 7th-10th form can be expand | deployed to the 2nd-6th form similarly to the 1st form.

なお、上記の特許文献の各開示を、本書に引用をもって繰り込むものとする。本発明の全開示（請求の範囲を含む）の枠内において、さらにその基本的技術思想に基づいて、実施形態ないし実施例の変更・調整が可能である。また、本発明の開示の枠内において種々の開示要素（各請求項の各要素、各実施形態ないし実施例の各要素、各図面の各要素等を含む）の多様な組み合わせ、ないし選択が可能である。すなわち、本発明は、請求の範囲を含む全開示、技術的思想にしたがって当業者であればなし得るであろう各種変形、修正を含むことは勿論である。特に、本書に記載した数値範囲については、当該範囲内に含まれる任意の数値ないし小範囲が、別段の記載のない場合でも具体的に記載されているものと解釈されるべきである。 It should be noted that the disclosures of the above patent documents are incorporated herein by reference. Within the scope of the entire disclosure (including claims) of the present invention, the embodiments and examples can be changed and adjusted based on the basic technical concept. Various combinations or selections of various disclosed elements (including each element of each claim, each element of each embodiment or example, each element of each drawing, etc.) are possible within the scope of the disclosure of the present invention. It is. That is, the present invention of course includes various variations and modifications that could be made by those skilled in the art according to the entire disclosure including the claims and the technical idea. In particular, with respect to the numerical ranges described in this document, any numerical value or small range included in the range should be construed as being specifically described even if there is no specific description.

１ホームゲートウェイ（ＨＧＷ）
２センターゲートウェイ（センターＧＷ）
３、２０ＤＨＣＰ（ＤｙｎａｍｉｃＨｏｓｔＣｏｎｆｉｇｕｒａｔｉｏｎＰｒｏｔｏｃｏｌ）サーバ
９端末
１０Ａ、１０Ｂトンネルエンドポイント装置
１１第１の設定手段
１２第２の設定手段
１０１、２０１ＣＰＵ（ＣｅｎｔｒａｌＰｒｏｃｅｓｓｉｎｇＵｎｉｔ）
１０２、２０２ＧＲＥトンネル処理部
１０３、２０３ＤＨＣＰリレー処理部
１０４ＮＡＰＴ処理部
１０５ＤＨＣＰサーバ機能部
１１１、２１１ＤＨＣＰ用Ｉ／Ｆ
１１２、２１２ＧＲＥＩ／Ｆ
１１３ＷＡＮＩ／Ｆ
１１４ＬＡＮＩ／Ｆ
２０４ルーティング処理部
２１３ＷＡＮＩ／Ｆ（Ａ）
２１４ＷＡＮＩ／Ｆ（Ｃ） 1 Home gateway (HGW)
2 Center gateway (Center GW)
3, 20 DHCP (Dynamic Host Configuration Protocol) server 9 Terminal 10A, 10B Tunnel endpoint device 11 First setting means 12 Second setting means 101, 201 CPU (Central Processing Unit)
102, 202 GRE tunnel processing unit 103, 203 DHCP relay processing unit 104 NAPT processing unit 105 DHCP server function unit 111, 211 DHCP I / F
112, 212 GRE I / F
113 WAN I / F
114 LAN I / F
204 Routing processor 213 WAN I / F (A)
214 WAN I / F (C)

Claims

設定対象のインタフェースを特定するための情報を含んだＤＨＣＰ（ＤｙｎａｍｉｃＨｏｓｔＣｏｎｆｉｇｕｒａｔｉｏｎＰｒｏｔｏｃｏｌ）要求メッセージに対して、ＤＨＣＰ応答メッセージを用いて前記設定対象のインタフェースの設定情報を応答するＤＨＣＰサーバと通信可能であり、
所定の契機で、前記ＤＨＣＰサーバに対して、広域ネットワークを介して接続された対向装置と通信するための第１のインタフェースの設定情報を要求して、設定を行う第１の設定手段と、
所定の契機で、前記ＤＨＣＰサーバに対して、前記対向装置と通信トンネルを介した通信を行うための第２のインタフェースの設定情報を要求して、前記広域ネットワーク上の通信トンネルを構築するための設定を行う第２の設定手段と、
を備えたトンネルエンドポイント装置。 It is possible to communicate with a DHCP server that responds to the setting information of the setting target interface using a DHCP response message in response to a DHCP (Dynamic Host Configuration Protocol) request message including information for specifying the setting target interface. ,
A first setting means for requesting the DHCP server for setting information of a first interface for communicating with a counter device connected via a wide area network at a predetermined opportunity;
In response to a request from the DHCP server for setting information of a second interface for communicating with the opposite device via a communication tunnel, to establish a communication tunnel on the wide area network. A second setting means for setting;
Tunnel endpoint device with

前記第１の設定手段又は前記第２の設定手段のいずれかからのＤＨＣＰ要求メッセージに対し、前記ＤＨＣＰサーバが、前記第１、第２のインタフェースの設定情報をまとめて応答し、
前記第１、第２の設定手段は、前記第１、第２のインタフェースの設定情報を用いて、前記第１、第２のインタフェースの設定を実行する請求項１のトンネルエンドポイント装置。 In response to a DHCP request message from either the first setting means or the second setting means, the DHCP server responds collectively with setting information of the first and second interfaces,
The tunnel endpoint device according to claim 1, wherein the first and second setting means execute setting of the first and second interfaces using setting information of the first and second interfaces.

さらに、ＤＨＣＰ要求メッセージのオプション領域に、前記設定対象のインタフェースを特定するためのＩＤ情報を含めることにより、前記第１、第２のインタフェースの設定情報の要求メッセージを作成するＤＨＣＰリレー処理部を備え、
ＤＨＣＰ応答メッセージのオプション領域に、前記設定対象のインタフェースを特定するためのＩＤ情報が前記オプション領域に含まれているＤＨＣＰ応答メッセージから、前記第１、第２のインタフェースの設定情報を受け取る請求項１又は２のトンネルエンドポイント装置。 Further, a DHCP relay processing unit is provided for creating a request message for setting information of the first and second interfaces by including ID information for specifying the setting target interface in an option area of the DHCP request message. ,
The configuration information of the first and second interfaces is received from a DHCP response message in which ID information for specifying the setting target interface is included in the option area of the DHCP response message. Or 2 tunnel endpoint devices.

前記対向装置は、複数のトンネルエンドポイント装置を収容するセンターゲートウェイであり、
前記センターゲートウェイに対して、他のトンネルエンドポイント装置とともに１対多の関係で接続するホームゲートウェイとして機能する請求項１から３いずれか一のトンネルエンドポイント装置。 The opposing device is a center gateway that houses a plurality of tunnel endpoint devices,
The tunnel endpoint device according to any one of claims 1 to 3, wherein the tunnel endpoint device functions as a home gateway connected to the center gateway together with other tunnel endpoint devices in a one-to-many relationship.

前記対向装置は端末に対してプライベートＩＰアドレスを配布する機能を備えたホームゲートウェイであり、
前記ホームゲートウェイを含む、複数のホームゲートウェイを収容するセンター側ゲートウェイとして機能する請求項１から３いずれか一のトンネルエンドポイント装置。 The opposite device is a home gateway having a function of distributing a private IP address to a terminal,
4. The tunnel endpoint device according to claim 1, wherein the tunnel endpoint device functions as a center-side gateway that accommodates a plurality of home gateways including the home gateway.

事前にＤＨＣＰインタフェースに設定されたアドレスを用いて、前記ＤＨＣＰサーバにアクセスする請求項１から５いずれか一のトンネルエンドポイント装置。 The tunnel endpoint device according to any one of claims 1 to 5, wherein the DHCP server is accessed using an address set in advance in a DHCP interface.

ＤＨＣＰサーバに対して、広域ネットワークを介して接続された対向装置と通信するための第１のインタフェースの設定情報を要求して、設定を行う第１の設定手段と、ＤＨＣＰサーバに対して、前記対向装置と通信トンネルを介した通信を行うための第２のインタフェースの設定情報を要求して、前記広域ネットワーク上の通信トンネルを構築するための設定を行う第２の設定手段と、を備えたトンネルエンドポイント装置からアクセス可能であり、
前記トンネルエンドポイント装置から受信した設定対象のインタフェースを特定するための情報を含んだＤＨＣＰ（ＤｙｎａｍｉｃＨｏｓｔＣｏｎｆｉｇｕｒａｔｉｏｎＰｒｏｔｏｃｏｌ）要求メッセージに対して、ＤＨＣＰ応答メッセージを用いて前記設定対象のインタフェースの設定情報を応答するＤＨＣＰサーバ。 A request is made to the DHCP server for the setting information of the first interface for communicating with the opposite device connected via the wide area network, and the first setting means for performing the setting, and the DHCP server, Second setting means for requesting setting information of a second interface for performing communication with the opposite apparatus via the communication tunnel and performing setting for establishing a communication tunnel on the wide area network, Accessible from the tunnel endpoint device,
In response to a DHCP (Dynamic Host Configuration Protocol) request message including information for specifying the interface to be set received from the tunnel endpoint device, the setting information of the interface to be set is returned using a DHCP response message. DHCP server to do.

設定対象のインタフェースを特定するための情報を含んだＤＨＣＰ（ＤｙｎａｍｉｃＨｏｓｔＣｏｎｆｉｇｕｒａｔｉｏｎＰｒｏｔｏｃｏｌ）要求メッセージに対して、ＤＨＣＰ応答メッセージを用いて前記設定対象のインタフェースの設定情報を応答するＤＨＣＰサーバと、
所定の契機で、前記ＤＨＣＰサーバに対して、広域ネットワークを介して接続された対向装置と通信するための第１のインタフェースの設定情報を要求して、設定を行う第１の設定手段と、所定の契機で、前記ＤＨＣＰサーバに対して、前記対向装置と通信トンネルを介した通信を行うための第２のインタフェースの設定情報を要求して、前記広域ネットワーク上の通信トンネルを構築するための設定を行う第２の設定手段と、を備えたトンネルエンドポイント装置とを含む通信システム。 A DHCP server that responds to the setting information of the setting target interface using a DHCP response message in response to a DHCP (Dynamic Host Configuration Protocol) request message including information for specifying the setting target interface;
A first setting means for requesting the DHCP server for setting information of a first interface for communicating with a counter device connected via a wide area network at a predetermined opportunity; Triggering the DHCP server to request the second interface setting information for communicating with the opposite device via the communication tunnel, and setting for establishing a communication tunnel on the wide area network And a second communication unit including a tunnel endpoint device.

設定対象のインタフェースを特定するための情報を含んだＤＨＣＰ（ＤｙｎａｍｉｃＨｏｓｔＣｏｎｆｉｇｕｒａｔｉｏｎＰｒｏｔｏｃｏｌ）要求メッセージに対して、ＤＨＣＰ応答メッセージを用いて前記設定対象のインタフェースの設定情報を応答するＤＨＣＰサーバと通信可能なトンネルエンドポイント装置が、所定の契機で、
前記ＤＨＣＰサーバに対して、広域ネットワークを介して接続された対向装置と通信するための第１のインタフェースの設定情報を要求して、設定を行うステップと、
前記ＤＨＣＰサーバに対して、前記対向装置と通信トンネルを介した通信を行うための第２のインタフェースの設定情報を要求して、前記広域ネットワーク上の通信トンネルを構築するための設定を行うステップと、
を含むインタフェースの自動設定方法。 A tunnel capable of communicating with a DHCP server that responds to the setting information of the setting target interface using a DHCP response message in response to a DHCP (Dynamic Host Configuration Protocol) request message including information for specifying the setting target interface. The endpoint device is
Requesting the DHCP server for setting information of a first interface for communicating with a counter device connected via a wide area network;
Requesting the DHCP server to set information for establishing a communication tunnel on the wide area network by requesting setting information of a second interface for communicating with the opposite device via a communication tunnel; ,
Method for automatic configuration of interfaces including

設定対象のインタフェースを特定するための情報を含んだＤＨＣＰ（ＤｙｎａｍｉｃＨｏｓｔＣｏｎｆｉｇｕｒａｔｉｏｎＰｒｏｔｏｃｏｌ）要求メッセージに対して、ＤＨＣＰ応答メッセージを用いて前記設定対象のインタフェースの設定情報を応答するＤＨＣＰサーバと通信可能なトンネルエンドポイント装置を構成するコンピュータに、所定の契機で、
前記ＤＨＣＰサーバに対して、広域ネットワークを介して接続された対向装置と通信するための第１のインタフェースの設定情報を要求して、設定を行う処理と、
前記ＤＨＣＰサーバに対して、前記対向装置と通信トンネルを介した通信を行うための第２のインタフェースの設定情報を要求して、前記広域ネットワーク上の通信トンネルを構築するための設定を行う処理と、
を実行させるプログラム。 A tunnel capable of communicating with a DHCP server that responds to the setting information of the setting target interface using a DHCP response message in response to a DHCP (Dynamic Host Configuration Protocol) request message including information for specifying the setting target interface. In the computer that configures the endpoint device,
A process of requesting the DHCP server for setting information of a first interface for communicating with an opposite apparatus connected via a wide area network, and performing setting;
Processing for requesting the DHCP server for setting information of a second interface for communicating with the opposite device via a communication tunnel, and setting for establishing a communication tunnel on the wide area network; ,
A program that executes