JP6392134B2 - 通信システム及び通信方法 - Google Patents

Description

本発明は、複数のＶＬＡＮ（Ｖｉｒｔｕａｌ Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）が含まれた通信システムにおいて高速通信を可能にする通信システム及び通信方法に関する。

キャリアが専用ネットワークとして提供するＩＰ−ＶＰＮ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ−Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）は、ユーザ間の通信を分離するために、ＶＬＡＮで分けられている。例えば、図１に示すように、ユーザネットワーク＃１１と＃１２を接続するＶＬＡＮ１０と、ユーザネットワーク＃２１と＃２２を接続するＶＬＡＮ２０と、ユーザネットワーク＃３１と＃３２を接続するＶＬＡＮ３０とは分けられている。

一方で、ＴＣＰ／ＩＰ（Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ／Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）通信では、スループットを上げるため、ユーザネットワーク＃１１とＷＡＮ回線の境界にＴＣＰ装置Ｗ１を設け、ユーザネットワーク＃１２とＷＡＮの境界にＴＣＰ装置Ｗ２を設け、ＴＣＰ装置Ｗ１及びＴＣＰ装置Ｗ２が代理応答する発明が提案されている（例えば、特許文献１参照。）。特許文献１の発明は、図２に示すように、ＴＣＰ装置Ｗ１がユーザネットワーク＃１２の端末に代わってユーザネットワーク＃１１の端末へＡＣＫを送信し、ＴＣＰ装置Ｗ２がユーザネットワーク＃１１の端末に代わってＡＣＫをユーザネットワーク＃１２の端末へ送信する。これにより、パケットの転送遅延時間によって生じるＴＣＰ／ＩＰ通信のスループットの低下を防ぐ。

キャリア提供ネットワークにＴＣＰ装置Ｗ１及びＷ２を導入する場合、ＴＣＰ装置Ｗ１及びＷ２で一回ＴＣＰを終端する必要がある。そのため、ＴＣＰ装置Ｗ１及びＷ２へのＩＰアドレスの割り当てが必要となる。しかし、ＶＰＮやＶＬＡＮにおいてはユーザがＩＰアドレスを管理しているため、ＶＰＮやＶＬＡＮ内ではＴＣＰ装置Ｗ１及びＷ２のＩＰアドレスを割り当てるためには、キャリアはユーザに同意を取る必要がある。

また、同意を取ることができたとしても、ユーザが使用しているＩＰアドレスと重複しないようにする必要があり、ユーザ毎にＩＰアドレスを割り当てなければならないため、運用は困難である。このため、ＷＡＮが介在するＶＰＮにおいては、ＴＣＰ／ＩＰ通信の高速化が困難であった。

このような問題は代理応答するＴＣＰ装置に限らず、図３のように、暗号化装置などを導入する場合でも同じである。暗号化装置もＷＡＮ回線の両端に置かれ、特定の通信を暗号化し、反対側で復号化する。これらの暗号化装置が用いるＩＰアドレスも、ＶＰＮやＶＬＡＮ内に割り当てる必要がある。

特開平７−１７７１７７号公報

本発明は、ＷＡＮ上にＶＰＮやＶＬＡＮが多重化されたネットワークにおいて、ＶＰＮやＶＬＡＮ内にＩＰアドレスを割り当てることなく、ＷＡＮの両端におけるパケットからデータへの組み立てや、データからパケットへの分解を可能にすることを目的とする。

具体的には、本発明の通信システムは、
２つのＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）の間にＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）回線が接続された複数のＶＬＡＮ（Ｖｉｒｔｕａｌ Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）を備える通信システムであって、
前記２つのＬＡＮの一方と前記ＷＡＮ回線の間に、前記複数のＶＬＡＮに共通の送信側ネットワーク間接続装置が接続され、
前記ＷＡＮ回線と前記２つのＬＡＮの他方の間に、前記複数のＶＬＡＮに共通の受信側ネットワーク間接続装置が接続され、
前記送信側ネットワーク間接続装置と前記受信側ネットワーク間接続装置は、前記複数のＶＬＡＮに共通又は個別のＷＡＮ転送用ＶＬＡＮで接続され、
前記送信側ネットワーク間接続装置と前記受信側ネットワーク間接続装置の、前記ＷＡＮ転送用ＶＬＡＮが接続されているＷＡＮ側送信ポートには、前記複数のＶＬＡＮとは独立した、終端後のＴＣＰパケットから取り出されたデータをＷＡＮ側に転送するためのＴＣＰ終端用ＩＰアドレスが割り当てられており、
前記送信側ネットワーク間接続装置は、
前記ＴＣＰ終端用ＩＰアドレスと前記複数のＶＬＡＮの対応関係を定める送信側ネットワーク間接続装置内ＶＬＡＮ終端用テーブルと、
前記送信側ネットワーク間接続装置内ＶＬＡＮ終端用テーブルに従って、前記複数のＶＬＡＮのうちのいずれかのＶＬＡＮを構成しかつ前記２つのＬＡＮの一方に接続されているＬＡＮ側受信ポートの受信したＴＣＰパケットの終端を行い、終端後のデータを、前記ＷＡＮ転送用ＶＬＡＮに接続されているＷＡＮ側送信ポートに出力するとともに、前記２つのＬＡＮの他方に代わって前記２つのＬＡＮの一方に対するＴＣＰプロトコル上の応答を行う送信側制御回路と、を備え、
前記受信側ネットワーク間接続装置は、
前記送信側ネットワーク間接続装置内ＶＬＡＮ終端用テーブルと同期した受信側ネットワーク間接続装置内ＶＬＡＮ終端用テーブルと、
前記受信側ネットワーク間接続装置内ＶＬＡＮ終端用テーブルに従って、前記ＷＡＮ転送用ＶＬＡＮに接続されているＷＡＮ側受信ポートの受信したデータを、前記ＬＡＮ側受信ポートの属するＶＬＡＮのＴＣＰパケットの形式に戻し、前記ＬＡＮ側受信ポートの属するＶＬＡＮを構成しかつ前記２つのＬＡＮの他方に接続されているＬＡＮ側送信ポートに出力するとともに、前記２つのＬＡＮの一方に代わって前記２つのＬＡＮの他方に対するＴＣＰプロトコル上の応答を行う受信側制御回路と、を備える。

本発明の通信システムでは、
前記送信側制御回路は、前記ＬＡＮ側受信ポートの受信したパケットを前記ＷＡＮ側送信ポートに出力する際に、前記２つのＬＡＮの他方に代わって前記２つのＬＡＮの一方に対するプロトコル上の応答を行い、
前記受信側制御回路は、前記ＷＡＮ側受信ポートの受信したパケットを前記ＬＡＮ側送信ポートに出力する際に、前記２つのＬＡＮの一方に代わって前記２つのＬＡＮの他方に対するプロトコル上の応答を行ってもよい。

具体的には、本発明の通信方法は、
２つのＬＡＮの間にＷＡＮ回線が接続された複数のＶＬＡＮを備え、前記２つのＬＡＮの一方と前記ＷＡＮ回線の間に、前記複数のＶＬＡＮに共通の送信側ネットワーク間接続装置が接続され、前記ＷＡＮ回線と前記２つのＬＡＮの他方の間に、前記複数のＶＬＡＮに共通の受信側ネットワーク間接続装置が接続され、前記送信側ネットワーク間接続装置と前記受信側ネットワーク間接続装置は、前記複数のＶＬＡＮに共通又は個別のＷＡＮ転送用ＶＬＡＮで接続されている通信システムにおける通信方法であって、
前記送信側ネットワーク間接続装置と前記受信側ネットワーク間接続装置の前記ＷＡＮ転送用ＶＬＡＮが接続されているＷＡＮ側送信ポートには、前記複数のＶＬＡＮとは独立した、終端後のＴＣＰパケットから取り出されたデータをＷＡＮ側に転送するためのＴＣＰ終端用ＩＰアドレスが割り当てられており、
前記送信側ネットワーク間接続装置が、前記ＴＣＰ終端用ＩＰアドレスと前記ＷＡＮ転送用ＶＬＡＮの対応関係を定める送信側ネットワーク間接続装置内ＶＬＡＮ終端用テーブルに従って、前記複数のＶＬＡＮのうちのいずれかのＶＬＡＮを構成しかつ前記２つのＬＡＮの一方に接続されているＬＡＮ側受信ポートの受信したＴＣＰパケットの終端を行い、終端後のデータを、前記ＷＡＮ転送用ＶＬＡＮに接続されているＷＡＮ側送信ポートに出力するとともに、前記２つのＬＡＮの他方に代わって前記２つのＬＡＮの一方に対するＴＣＰプロトコル上の応答を行い、
前記受信側ネットワーク間接続装置が、前記送信側ネットワーク間接続装置内ＶＬＡＮ終端用テーブルと同期した受信側ネットワーク間接続装置内ＶＬＡＮ終端用テーブルに従って、前記ＷＡＮ転送用ＶＬＡＮに接続されているＷＡＮ側受信ポートの受信したデータを、前記ＬＡＮ側受信ポートの属するＶＬＡＮのＴＣＰパケットの形式に戻し、前記ＬＡＮ側受信ポートの属するＶＬＡＮを構成しかつ前記２つのＬＡＮの他方に接続されているＬＡＮ側送信ポートに出力するとともに、前記２つのＬＡＮの一方に代わって前記２つのＬＡＮの他方に対するＴＣＰプロトコル上の応答を行う。

本発明によれば、ＷＡＮ上にＶＰＮやＶＬＡＮが多重化されたネットワークにおいて、ＶＰＮやＶＬＡＮ内にＩＰアドレスを割り当てることなく、ＷＡＮの両端におけるパケットからデータへの組み立てや、データからパケットへの分解を可能にすることができる。

ＷＡＮが介在するＶＰＮの一例を示す。 特許文献１で提案されているＴＣＰ／ＩＰ通信を用いたデータ転送方法の一例を示す。 暗号化を行う装置を用いたデータ転送方法の一例を示す。 実施形態１に係る通信システムの一例を示す。 実施形態１に係る送信側装置及び受信側装置の構成例を示す。 実施形態２に係る通信システムの一例を示す。 実施形態２に係る送信側装置及び受信側装置の構成例を示す。

以下、本発明の実施形態について、図面を参照しながら詳細に説明する。なお、本発明は、以下に示す実施形態に限定されるものではない。これらの実施の例は例示に過ぎず、本発明は当業者の知識に基づいて種々の変更、改良を施した形態で実施することができる。なお、本明細書及び図面において符号が同じ構成要素は、相互に同一のものを示すものとする。

（実施形態１）
図４に、本実施形態に係る通信システムの一例を示す。本実施形態に係る通信システムは、２つのＬＡＮの間にＷＡＮ回線が接続された複数のＶＬＡＮを備える。例えば、本実施形態に係る通信システムは、３つのＶＬＡＮ１０，２０及び３０を備える。

ユーザネットワーク＃１１とユーザネットワーク＃１２はＶＬＡＮ１０で接続されている。ユーザネットワーク＃１１からユーザネットワーク＃１２までのＩＰアドレスはＶＬＡＮ１０のユーザが管理している。ユーザネットワーク＃２１とユーザネットワーク＃２２を接続するＶＬＡＮ２０、及びユーザネットワーク＃３１とユーザネットワーク＃３２を接続するＶＬＡＮ３０についてもＩＰアドレスはＶＬＡＮのユーザが管理している。

ＶＬＡＮ１０は、ユーザネットワーク＃１１とユーザネットワーク＃１２の間にＷＡＮ回線が接続されている。ＶＬＡＮ２０は、ユーザネットワーク＃２１とユーザネットワーク＃２２の間にＷＡＮ回線が接続されている。ＶＬＡＮ３０は、ユーザネットワーク＃３１とユーザネットワーク＃３２の間にＷＡＮ回線が接続されている。

本実施形態に係る通信システムは、送信側ネットワーク間接続装置として機能する送信側装置Ｗ１と、受信側ネットワーク間接続装置として機能する受信側装置Ｗ２を備える。ユーザネットワーク＃１１，＃２１及び＃３１とＷＡＮ回線の間に、各ＶＬＡＮに共通の送信側装置Ｗ１が接続される。ユーザネットワーク＃１２，＃２２及び＃３２とＷＡＮ回線の間に、各ＶＬＡＮ１０，２０，３０に共通の受信側装置Ｗ２が接続される。送信側装置Ｗ１と受信側装置Ｗ２は、各ＶＬＡＮ１０，２０，３０に共通のＷＡＮ転送用ＶＬＡＮ１００で接続されている。なお、ＷＡＮ転送用ＶＬＡＮは、各ＶＬＡＮ１０，２０，３０に個別に（例えばＶＬＡＮ１１０、１２０、１３０のように）備わっていてもよい。

本実施形態では、ユーザが使用していないＷＡＮ転送用ＶＬＡＮ１００を設け、送信側装置Ｗ１と受信側装置Ｗ２とのデータ転送時にＷＡＮ転送用ＶＬＡＮ１００を使用する。このように、送信側装置Ｗ１と受信側装置Ｗ２の間のＷＡＮ回線においては、ユーザが利用するＶＬＡＮ１０，２０，３０とは異なるアウトバンドのＷＡＮ転送用ＶＬＡＮ１００を用いるため、ユーザが使用しているネットワークにＩＰアドレスを割り当てる必要が無くなる。

パケットの転送例を以下に示す。パケットは任意であるが、本実施形態に係る発明は、ＴＣＰに基づいて送受信されるＴＣＰパケットなど、ＡＣＫなどの応答信号を送信する必要のあるプロトコルに基づいて送受信されるパケットである場合に、高い効果が得られる。

ユーザＮＷ＃１１からＶＬＡＮ１０に出力されたＴＣＰパケットは、送信側装置Ｗ１で終端される。送信側装置Ｗ１で終端されたＴＣＰパケットは、ＷＡＮ転送用ＶＬＡＮ１００のネットワーク経由でＴＣＰ高速化処理により、受信側装置Ｗ２へ転送される。
受信側装置Ｗ２へ転送されたパケットは、元のＴＣＰパケット形式に戻し、ユーザＮＷ＃１２に向けてＶＬＡＮ１０へ転送される。ユーザＮＷ＃２１からユーザＮＷ＃２２へのＴＣＰパケット及び、ユーザＮＷ＃３１からユーザＮＷ＃３２へのＴＣＰパケットについても同様に転送される。

図５に、送信側装置Ｗ１と受信側装置Ｗ２の構成例を示す。
送信側装置Ｗ１は、ＬＡＮ側受信ポートとして機能するポートＰＬ１１，ＰＬ２１及びＰＬ３１と、ＷＡＮ側送信ポートとして機能するポートＰＷ１２，ＰＷ２２，ＰＷ３２及びＰＳ１００と、送信側制御回路１１を備える。ポートＰＬ１１及びＰＷ１２はＶＬＡＮ１０に含まれ、ポートＰＬ２１及びＰＷ２２はＶＬＡＮ２０に含まれ、ポートＰＬ３１及びＰＷ３２はＶＬＡＮ３０に含まれる。

受信側装置Ｗ２は、ＷＡＮ側受信ポートとして機能するポートＰＷ１１，ＰＷ２１，ＰＷ３１及びＰＲ１００と、ＬＡＮ側送信ポートとして機能するポートＰＬ１２，ＰＬ２２及びＰＬ３２と、受信側制御回路２１を備える。ポートＰＷ１１及びＰＬ１２はＶＬＡＮ１０に含まれ、ポートＰＷ２１及びＰＬ２２はＶＬＡＮ２０に含まれ、ポートＰＷ３１及びＰＬ３２はＶＬＡＮ３０に含まれる。

ここで、送信側制御回路１１は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）などの情報処理回路である。また送信側装置Ｗ１における各ポートＰＬ１１〜ＰＬ３１、ＰＷ１２〜３２及びＰＳ１００は、コンピュータをこれらのポートとして機能させることで実現してもよい。この場合、送信側装置Ｗ１内のＣＰＵが、記憶部（不図示）に記憶されたコンピュータプログラムを実行することで、各構成を実現する。受信側装置Ｗ２についても同様である。

ＷＡＮ転送用ＶＬＡＮ１００は、いずれのユーザも使用していないＶＬＡＮである。ＷＡＮ転送用ＶＬＡＮ１００における送信側装置Ｗ１及び受信側装置Ｗ２には、それぞれＷＡＮ転送用ＶＬＡＮ１００のＴＣＰ終端用ＩＰアドレスを設定する。例えば、ＰＳ１００のＩＰアドレスを１９２．１６８．１．２とし、ＰＲ１００のＩＰアドレスを１９２．１６８．１．３とする。

送信側装置Ｗ１及び受信側装置Ｗ２は、各ポートのＩＰアドレスとＶＬＡＮの対応関係を定めるＶＬＡＮ終端用テーブルを備える。ＶＬＡＮ終端用テーブルには、ＶＬＡＮ１０〜３０をそのまま用いる場合とＷＡＮ転送用ＶＬＡＮ１００を用いる場合の両方が定められている。ＶＬＡＮの各ユーザは、このどちらを用いるかを選択可能である。

ＷＡＮ転送用ＶＬＡＮ１００を用いてユーザＮＷ＃１１からユーザＮＷ＃１２へパケットを送信する場合、送信側制御回路１１は、ＶＬＡＮ終端用テーブルに従って、ポートＰＬ１１の受信したパケットのプロトコル終端を行う。終端は、例えばパケットに分割されたデータを順序通りに並べて組み立てたり、データをパケットに分解したりすることをいう。そして、送信側制御回路１１は、ＶＬＡＮ終端用テーブルに従って、ポートＰＬ１１の受信したパケットをＷＡＮ側送信ポートＰＳ１００に出力する。これにより、ユーザＮＷ＃１１からからのパケットがポートＰＲ１００へ向けて送信される。例えば、ＶＬＡＮ１０のＴＣＰパケットのソースＩＰアドレスを１９２．１６８．１．２、デスティネーションＩＰアドレスを１９２．１６８．１．３とし、セッション情報と共にパケットを送信する。また、終端するプロトコルがＴＣＰの場合、送信側制御回路１１は、ユーザＮＷ＃１２の端末に代わってユーザＮＷ＃１１の端末に対するプトロコル上の応答を行う。

受信側制御回路２１は、ＰＲ１００がパケットを受信すると、パケットをポートＰＬ１２からユーザＮＷ＃１２へ向けて送信する。このとき、受信側制御回路２１は、ＶＬＡＮ終端用テーブルを参照しながら、ユーザＮＷ＃１１に代わって、ユーザＮＷ＃１２とのＴＣＰに従った処理を行う。

ＶＬＡＮ１０をそのまま用いてユーザＮＷ＃１１からユーザＮＷ＃１２へパケットを送信する場合、送信側制御回路１１は、ポートＰＬ１１の受信したパケットをポートＰＷ１２へ出力する。これにより、パケットは、ポートＰＷ１１へ向けて送信される。この場合、送信側制御回路１１は、ポートＰＬ１１の受信したパケットの終端を行わない。

受信側制御回路２１は、ポートＰＷ１１がパケットを受信すると、パケットをポートＰＬ１２からユーザＮＷ＃１２へ向けて送信する。このとき、受信側制御回路２１は、ユーザＮＷ＃１１に代わって、ユーザＮＷ＃１２とのＴＣＰに従った処理を行わない。

ＶＬＡＮの各ユーザは、ＶＬＡＮ１０〜３０とＷＡＮ転送用ＶＬＡＮ１００のどちらを用いるかを送信データごとに選択可能であることが好ましい。この場合、送信側制御回路１１は、ポートＰＬ１１，ＰＬ２１又はＰＬ３１の受信したパケットの記載に基づいて、ＬＡＮ側受信ポートの属するＶＬＡＮ１０，２０又は３０及びＷＡＮ転送用ＶＬＡＮ１００のどちらのＷＡＮ側送信ポートに出力するのかを決定する。パケットの記載は、例えば、パケットのヘッダである。

送信側装置Ｗ１及び受信側装置Ｗ２におけるＶＬＡＮ終端用テーブルは同期している。例えば、ユーザＮＷ＃１１からユーザＮＷ＃１２への接続要求があったときに、送信側装置Ｗ１及び受信側装置Ｗ２のＶＬＡＮ終端用テーブルに、ユーザＮＷ＃１１及びユーザＮＷ＃１２の確立するセッションを登録する。

（実施形態２）
図６に、本実施形態に係る通信システムの一例を示す。図７に、送信側装置Ｗ１と受信側装置Ｗ２の構成例を示す。本実施形態に係る通信システムは、送信側装置Ｗ１と受信側装置Ｗ２を接続するリンクが冗長構成となっている。本実施形態では、送信側装置Ｗ１は、送信側装置Ｗ１と受信側装置Ｗ２の有効なリンクについて、送信側装置Ｗ１で終端されたＴＣＰパケットを受信側装置Ｗ２に転送する。

ＶＬＡＮ１０をそのまま用いてユーザＮＷ＃１１からユーザＮＷ＃１２へパケットを送信する場合、送信側制御回路１１は、ＶＬＡＮ終端用テーブルに従って、ポートＰＬ１１に入力されたユーザＮＷ＃１１の端末からのパケットのＴＣＰ通信を終端し、ポートＰＷ１２Ａ又はＰＷ１２Ｂへ出力する。ポートＰＷ１２Ａ又はＰＷ１２Ｂのどちらに出力するかは、リンクアグリゲーションの設定に依る。

ＷＡＮ転送用ＶＬＡＮ１００を用いてユーザＮＷ＃１１からユーザＮＷ＃１２へパケットを送信する場合は、実施形態１で説明したとおりである。ＷＡＮ転送用ＶＬＡＮ１００は、送信側装置Ｗ１と受信側装置Ｗ２の有効なリンク（ポートＰＳ１００Ａ又はＰＳ１００Ｂ）について行う。

受信側制御回路２１は、ポートＰＷ１１Ａ、ＰＷ１１Ｂ、ＰＲ１００Ａ又はＰＲ１００Ｂがパケットを受信すると、ＶＬＡＮ終端用テーブルに従って、元のＴＣＰパケット形式に戻し、パケットをポートＰＬ１２からユーザＮＷ＃１２へ向けて送信する。このとき、受信側制御回路２１は、ＶＬＡＮ終端用テーブルを参照しながら、ユーザＮＷ＃１１に代わって、ユーザＮＷ＃１２とのＴＣＰに従った処理を行う。

以上、ＡＣＫなどの応答信号を送信する必要のあるプロトコルに基づいて送受信されるパケットである場合について説明したが、本願発明はこれに限定されず、ＷＡＮ上にＶＰＮやＶＬＡＮが多重化された任意のネットワークに適用することができる。

本発明は情報通信産業に適用することができる。

１１：送信側制御回路
２１：受信側制御回路
３０：ユーザネットワーク
Ｗ１、Ｗ２、Ｗ１Ａ、Ｗ１Ｂ、Ｗ２Ａ、Ｗ２Ｂ：送信側装置
Ｗ２：受信側装置
１０、１０Ａ、１０Ｂ、２０、２０Ａ、２０Ｂ、３０、３０Ａ、３０Ｂ、１００、１００Ａ、１００Ｂ：ＶＬＡＮ
Ｒ１、Ｒ２：ルータ
ＰＬ１１、ＰＬ２１、ＰＬ３１、ＰＷ１２、ＰＷ２２、ＰＷ３２、ＰＳ１００、ＰＷ１１、ＰＷ２１、ＰＷ３１、ＰＬ１２、ＰＬ２２、ＰＬ３２、ＰＲ１００：ポート

Claims (5)

1. ２つのＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）の間にＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）回線が接続された複数のＶＬＡＮ（Ｖｉｒｔｕａｌ Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）を備える通信システムであって、
   前記２つのＬＡＮの一方と前記ＷＡＮ回線の間に、前記複数のＶＬＡＮに共通の送信側ネットワーク間接続装置が接続され、
   前記ＷＡＮ回線と前記２つのＬＡＮの他方の間に、前記複数のＶＬＡＮに共通の受信側ネットワーク間接続装置が接続され、
   前記送信側ネットワーク間接続装置と前記受信側ネットワーク間接続装置は、前記複数のＶＬＡＮに共通又は個別のＷＡＮ転送用ＶＬＡＮで接続され、
   前記送信側ネットワーク間接続装置と前記受信側ネットワーク間接続装置の、前記ＷＡＮ転送用ＶＬＡＮが接続されているＷＡＮ側送信ポートには、前記複数のＶＬＡＮとは独立した、終端後のＴＣＰパケットから取り出されたデータをＷＡＮ側に転送するためのＴＣＰ終端用ＩＰアドレスが割り当てられており、
   前記送信側ネットワーク間接続装置は、
   前記ＴＣＰ終端用ＩＰアドレスと前記複数のＶＬＡＮの対応関係を定める送信側ネットワーク間接続装置内ＶＬＡＮ終端用テーブルと、
   前記送信側ネットワーク間接続装置内ＶＬＡＮ終端用テーブルに従って、前記複数のＶＬＡＮのうちのいずれかのＶＬＡＮを構成しかつ前記２つのＬＡＮの一方に接続されているＬＡＮ側受信ポートの受信したＴＣＰパケットの終端を行い、終端後のデータを、前記ＷＡＮ転送用ＶＬＡＮに接続されているＷＡＮ側送信ポートに出力するとともに、前記２つのＬＡＮの他方に代わって前記２つのＬＡＮの一方に対するＴＣＰプロトコル上の応答を行う送信側制御回路と、を備え、
   前記受信側ネットワーク間接続装置は、
   前記送信側ネットワーク間接続装置内ＶＬＡＮ終端用テーブルと同期した受信側ネットワーク間接続装置内ＶＬＡＮ終端用テーブルと、
   前記受信側ネットワーク間接続装置内ＶＬＡＮ終端用テーブルに従って、前記ＷＡＮ転送用ＶＬＡＮに接続されているＷＡＮ側受信ポートの受信したデータを、前記ＬＡＮ側受信ポートの属するＶＬＡＮのＴＣＰパケットの形式に戻し、前記ＬＡＮ側受信ポートの属するＶＬＡＮを構成しかつ前記２つのＬＡＮの他方に接続されているＬＡＮ側送信ポートに出力するとともに、前記２つのＬＡＮの一方に代わって前記２つのＬＡＮの他方に対するＴＣＰプロトコル上の応答を行う受信側制御回路と、を備える、
   通信システム。
2. 前記送信側ネットワーク間接続装置内ＶＬＡＮ終端用テーブルは、前記ＬＡＮ側受信ポートで受信したパケットの記載に基づいて、前記複数のＶＬＡＮのいずれかに属するＷＡＮ側送信ポートに出力するのか、前記ＷＡＮ転送用ＶＬＡＮに属するＷＡＮ側送信ポートに出力するのかを決定するものである、
   請求項１に記載の通信システム。
3. 前記ＷＡＮ転送用ＶＬＡＮは、前記複数のＶＬＡＮのいずれのユーザも使用していないものである、
   請求項１又は２に記載の通信システム。
4. 前記送信側ネットワーク間接続装置内ＶＬＡＮ終端用テーブルには、前記複数のＶＬＡＮをそのまま用いる場合と前記ＷＡＮ転送用ＶＬＡＮを用いる場合の両方の各ＷＡＮ側送信ポートのＩＰアドレスとＶＬＡＮの対応関係が定められており、
   前記ＷＡＮ転送用ＶＬＡＮを用いる場合に、
   前記送信側制御回路は、
   前記ＬＡＮ側受信ポートの受信したパケットを前記ＷＡＮ側送信ポートに出力する際に、前記ＷＡＮ転送用ＶＬＡＮに接続されているＷＡＮ側送信ポートのＴＣＰ終端用ＩＰアドレスをソースＩＰアドレスとし、前記ＷＡＮ転送用ＶＬＡＮに接続されているＷＡＮ側受信ポートのＴＣＰ終端用ＩＰアドレスをデスティネーションＩＰアドレスとして、前記２つのＬＡＮの他方に代わって前記２つのＬＡＮの一方に対するプロトコル上の応答を行い、
   前記受信側制御回路は、
   前記ＷＡＮ側受信ポートの受信したパケットを前記ＬＡＮ側送信ポートに出力する際に、前記２つのＬＡＮの一方に代わって前記２つのＬＡＮの他方に対するプロトコル上の応答を行う
   請求項１から３のいずれかに記載の通信システム。
5. ２つのＬＡＮの間にＷＡＮ回線が接続された複数のＶＬＡＮを備え、前記２つのＬＡＮの一方と前記ＷＡＮ回線の間に、前記複数のＶＬＡＮに共通の送信側ネットワーク間接続装置が接続され、前記ＷＡＮ回線と前記２つのＬＡＮの他方の間に、前記複数のＶＬＡＮに共通の受信側ネットワーク間接続装置が接続され、前記送信側ネットワーク間接続装置と前記受信側ネットワーク間接続装置は、前記複数のＶＬＡＮに共通又は個別のＷＡＮ転送用ＶＬＡＮで接続されている通信システムにおける通信方法であって、
   前記送信側ネットワーク間接続装置と前記受信側ネットワーク間接続装置の前記ＷＡＮ転送用ＶＬＡＮが接続されているＷＡＮ側送信ポートには、前記複数のＶＬＡＮとは独立した、終端後のＴＣＰパケットから取り出されたデータをＷＡＮ側に転送するためのＴＣＰ終端用ＩＰアドレスが割り当てられており、
   前記送信側ネットワーク間接続装置が、前記ＴＣＰ終端用ＩＰアドレスと前記ＷＡＮ転送用ＶＬＡＮの対応関係を定める送信側ネットワーク間接続装置内ＶＬＡＮ終端用テーブルに従って、前記複数のＶＬＡＮのうちのいずれかのＶＬＡＮを構成しかつ前記２つのＬＡＮの一方に接続されているＬＡＮ側受信ポートの受信したＴＣＰパケットの終端を行い、終端後のデータを、前記ＷＡＮ転送用ＶＬＡＮに接続されているＷＡＮ側送信ポートに出力するとともに、前記２つのＬＡＮの他方に代わって前記２つのＬＡＮの一方に対するＴＣＰプロトコル上の応答を行い、
   前記受信側ネットワーク間接続装置が、前記送信側ネットワーク間接続装置内ＶＬＡＮ終端用テーブルと同期した受信側ネットワーク間接続装置内ＶＬＡＮ終端用テーブルに従って、前記ＷＡＮ転送用ＶＬＡＮに接続されているＷＡＮ側受信ポートの受信したデータを、前記ＬＡＮ側受信ポートの属するＶＬＡＮのＴＣＰパケットの形式に戻し、前記ＬＡＮ側受信ポートの属するＶＬＡＮを構成しかつ前記２つのＬＡＮの他方に接続されているＬＡＮ側送信ポートに出力するとともに、前記２つのＬＡＮの一方に代わって前記２つのＬＡＮの他方に対するＴＣＰプロトコル上の応答を行う、
   通信方法。

Images