JP2004158971A - VPN system, edge node and VPN configuration method - Google Patents
VPN system, edge node and VPN configuration method Download PDFInfo
- Publication number
- JP2004158971A JP2004158971A JP2002321232A JP2002321232A JP2004158971A JP 2004158971 A JP2004158971 A JP 2004158971A JP 2002321232 A JP2002321232 A JP 2002321232A JP 2002321232 A JP2002321232 A JP 2002321232A JP 2004158971 A JP2004158971 A JP 2004158971A
- Authority
- JP
- Japan
- Prior art keywords
- path
- node
- base
- edge node
- domain
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
【課題】複数のプロバイダ網あるいはドメインに跨がったＶＰＮであっても、ユーザからは単一のＶＰＮとして利用することができるＶＰＮシステムを提供する。
【解決手段】エッジノードに、複数のプロバイダ網あるいはドメインに跨がったパス設定を実現するための手段を備える。具体的には、拠点を収容するエッジノードは、ユーザ装置からのパス設定要求を受け取りその接続先がいずれのプロバイダ網に属するかを検索し、接続先までの経路を計算する。この計算結果に基づき、同一網内のエッジノード間および隣接網のエッジノード間で順次シグナリングを行い、接続先までのパスを設定する。
【選択図】 図２An object of the present invention is to provide a VPN system that can be used by a user as a single VPN even if the VPN spans a plurality of provider networks or domains.
An edge node includes means for implementing path setting across a plurality of provider networks or domains. Specifically, the edge node accommodating the base receives a path setting request from the user device, searches for which provider network the connection destination belongs to, and calculates a route to the connection destination. Based on this calculation result, signaling is sequentially performed between edge nodes in the same network and between edge nodes in an adjacent network, and a path to a connection destination is set.
[Selection] Fig. 2
Description
【０００１】
【発明の属する技術分野】
本発明は、ＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）に関する。特に、様々なレイヤ１信号を収容可能で、レイヤ１ＶＰＮや光ＶＰＮ（ＯＶＰＮ）と呼ばれるＶＰＮに利用したり、ユーザがＵＮＩ（Ｕｓｅｒ Ｎｅｔｗｏｒｋ Ｉｎｔｅｒｆａｃｅ）を介して、パスをシグナリングにより設定する光ＶＰＮに利用するに適する。
【０００２】
【従来の技術】
２つのユーザが単一のＶＰＮに、ＵＮＩを通じて接続している例を図１２に示す。ＶＰＮでは、ＵＮＩを介して、所望のレイヤ１信号フォーマットや、接続先を通知する。ＶＰＮの終端機能を有するノード１や、ノード４では、レイヤ１レベルでのユーザ信号とプロバイダ網内信号の変換機能が配備されている。
【０００３】
２つのユーザが複数のプロバイダ網あるいは二つのＶＰＮサブネットワークを用いている場合を図１３に示す。このようなＵＮＩを用いたパス設定においては、異なるプロバイダ網１０および１１に属するノード２からノード３へのパスを設定することができない。したがって、二つのユーザ装置ＡからＺまでのパスを二つのプロバイダ網１０および１１を通して直接パスを設定することができず、ノード２とノード３との間に、中継ノードＴを用い、ユーザ装置ＡからＴまでのパスと中継ノードＴからユーザ装置Ｚまでのパスを設定し、中継ノードＴで二つパスを中継する必要がある（中継ノードＴはプロバイダ網１０あるいは１１が所有していてもよいし、まったく別のプロバイダが所有していてもよい）。
【０００４】
したがって、直接ユーザ装置ＡとＺとでパスの設定ができず、二つのパスを設定するためには、ユーザ装置Ａと中継ノードＴとの間にパスを設定し、例えば、設定されたパスを制御線として利用して、ユーザ装置Ａから中継ノードＴを介してユーザ装置Ｚへのパス設定制御をかけるといったシーケンスが必要となるため、シグナリングシーケンスが複雑になり、パス設定までの時間がかかる。また、中継ノードＴでの中継用の機能を実装する必要がある。
【０００５】
【発明が解決しようとする課題】
このような従来技術における図１２のネットワーク構成でのＵＮＩを用いた制御信号シーケンスを図１４に示す。ユーザ装置Ａからノード１へのＵＮＩシグナリング、ノード４からユーザ装置ＺへのＵＮＩシグナリング、ノード１からノード４のプロバイダ網１０および１１内のシグナリングは独立である。３つのシグナリングが完了してはじめて、１本のパス設定が完了する。最初に、ＵＮＩを通じて、ユーザ装置Ａからノード１へユーザ装置Ｚへのパス設定を要求するメッセージを発出する。本明細書では、ＲＳＶＰと呼ばれるシグナリングプロトコルを例として示しているため、このメッセージはＰａｔｈと呼ばれている。ＲＳＶＰ以外のシグナリングプロトコルでは、メッセージ名称は異なる。
【０００６】
ノード１は、ユーザ装置ＡにＡＣＫを返送するとともに、ユーザ装置Ｚを収容しているノード４に対し、ユーザ装置Ｚへのパス設定要求を通知する。ノード４は、ユーザ装置ＺへＰａｔｈメッセージを送出し、ノード４からユーザ装置Ｚへパス設定要求を行うとともに、ユーザ装置ＡからＺへパス要求があることを通知する。ユーザ装置Ｚはパス設定が可能であることを示すＲｅｓｖメッセージを返送する。この時点で、ノード４とユーザ装置Ｚとの間にはパス区間が確立する。ノード４はユーザ装置Ｚに対して、Ｒｅｓｖメッセージを受け取ったことを知らせるＡｃｋメッセージを返送するとともに、ノード１に対して、ノード４とユーザ装置Ｚとの間のパス設定完了を通知する。
【０００７】
ユーザとプロバイダ網との間のパス区間の設定と平行して、プロバイダ網内のパス設定も行われる。ユーザ装置ＡからＺへのパス設定要求をノード１が受領すると、ユーザ装置Ｚを収容しているノード４へのパス設定を行う。ノード１からノード４のプロバイダ網内のパス区間とノード４からユーザ装置Ｚのユーザ・プロバイダ網間のパス区間設定が完了すると、ノード１は、ユーザ装置Ａに対して、Ｒｅｓｖメッセージを返して、ノード１とユーザ装置Ａとの間にもパス区間が確立する。これらの一連の動作が終了してはじめて、ユーザ装置ＡからＺまでのパスの設定が完了する。ユーザ装置Ａは、ノード１からＲｅｓｖメッセージを受け取った時点で、ユーザ装置ＡからＺまでのパス設定が終了していることがわかるため、ここでユーザ装置Ｚに向けてデータを送出することができる。ユーザ装置Ｚへ、パス設定が完了したことを通知するために、ＲｅｓｖＣｏｎｆメッセージが送出される。
【０００８】
図１３のように中継ノードＴを用いて、２つのネットワークを経由する場合を考える。このときに、ＵＮＩを用いて二つのプロバイダ網１０および１１を介してユーザ装置Ｚまでのパスを設定するシーケンスを図１５に示す。図１４と同様に、まずユーザ装置Ａから中継ノードＴのパスを設定するシグナリングを行う。ユーザ装置Ａから中継ノードＴへのパス設定（パス＃１）ができたところで、ユーザ装置Ａから中継ノードＴに対してユーザ装置Ｚへの接続を要求する。中継ノードＴからユーザ装置ＺへＵＮＩを用いてのパス設定で中継ノードＴからユーザ装置Ｚへのパス設定（パス＃２）が行われる。中継ノードＴは、パス＃１とパス＃２を用いて、ユーザ装置ＡからＺへ、ユーザ装置ＺからＡへの信号を中継する。
【０００９】
このように、従来技術では、中継ノードが必要であること、シーケンスが複雑でありシグナリングに時間がかかることが問題となる。また、ＶＰＮでは、ユーザ信号フォーマットとプロバイダ網内信号フォーマットとの変換が行われるため中継ノードＴでは、様々なユーザ信号の中継機能が必要となる。中継ノードを含む区間では、上記フォーマット変換を行わないと約束することが可能であるが、パス設定シーケンスが複雑になるという問題点を解消することはできない。
【００１０】
また、複数のドメインに跨がったＶＰＮを想定した場合にも、複数のプロバイダ網に跨がったＶＰＮと同様な問題が生じる。
【００１１】
本発明は、このような背景に行われたものであって、複数のプロバイダ網あるいはドメインに跨がったＶＰＮであっても、ユーザからは単一のＶＰＮとして利用することができるＶＰＮシステムを提供することを目的とする。
【００１２】
【課題を解決するための手段】
本発明は、エッジノードに、複数のプロバイダ網あるいはドメインに跨がったパス設定を実現するための手段を備えたことを特徴とする。従来は、このような手段が無かったため、ユーザ側で、中継ノードを利用したパス設定手順を立案し、実行しなければならなかったが、本発明によれば、ユーザは、単に接続先を指定してパス設定要求を行うだけでよく、利便性が向上し、ユーザからみると、あたかも単一のプロバイダ網あるいはドメイン内のＶＰＮと同様に利用することができる。
【００１３】
すなわち、本発明の第一の観点は、それぞれユーザ装置が設置される拠点間に専用線を提供し、ユーザ装置からの要求に基づき接続先となる拠点が変更可能であり、当該接続先となる拠点は、前記要求の送信元のユーザ装置が属するプロバイダ網以外のプロバイダ網に属することを許容するＶＰＮシステムである。
【００１４】
ここで、本発明の特徴とするところは、プロバイダ網と拠点あるいはプロバイダ網間を接続するエッジノードが設けられ、前記プロバイダ網と拠点とを接続するエッジノードのうちパス設定要求送出元となる拠点を収容するエッジノードは、ユーザ装置からのパス設定要求を受け取り当該ユーザ装置との間にパスを設定する手段と、当該パス設定要求による接続先への経路上の自プロバイダ網に属する他エッジノードに対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定する手段とを備え、前記他エッジノードに相当する前記プロバイダ網間を接続するエッジノードは、前記経路上の他プロバイダ網に属する他網エッジノードに対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定する手段を備え、前記他網エッジノードに相当する前記プロバイダ網間を接続するエッジノードは、自プロバイダ網内に接続先となる拠点を収容する最終エッジノードが有るときにはこの最終エッジノードに対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定する手段と、自プロバイダ網内に前記最終エッジノードが無いときには前記経路上の自プロバイダ網内の他エッジノードに対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定する手段とを備え、前記最終エッジノードに相当する前記プロバイダ網と拠点とを接続するエッジノードのうち前記接続先となる拠点に接続されたエッジノードは、前記接続先となる拠点のユーザ装置に前記パス設定要求を転送するとともに自ノードとの間にパスを設定する手段を備えたところにある。
【００１５】
あるいは、本発明のＶＰＮシステムは、それぞれユーザ装置が設置される拠点間に専用線を提供し、ユーザ装置からの要求に基づき接続先となる拠点が変更可能であり、当該接続先となる拠点は、前記要求の送信元のユーザ装置が属するドメイン以外のドメインに属することを許容するＶＰＮシステムである。
【００１６】
ここで、本発明の特徴とするところは、異なるドメイン間を接続するエッジノードが設けられ、前記拠点のドメインに属するエッジノードは、ユーザ装置からのパス設定要求を受け取り当該ユーザ装置との間にパスを設定する手段と、当該パス設定要求による接続先への経路上の隣接ドメインに属する隣接ドメインエッジノードに対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定する手段とを備え、前記隣接ドメインエッジノードは、自ドメインが接続先となる拠点が属するドメインに属するときにはこの接続先となる拠点のユーザ装置に対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定する手段と、自ドメインが接続先となる拠点が属するドメインに属さないときには前記経路上の自ドメインに属する他エッジノードに対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定する手段とを備え、前記他エッジノードは、前記経路上のさらに接続先方向にある隣接ドメインに属する隣接ドメインエッジノードに対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定する手段を備えたところにある。
【００１７】
本発明の第二の観点は、それぞれユーザ装置が設置される拠点間に専用線を提供し、ユーザ装置からの要求に基づき接続先となる拠点が変更可能であり、当該接続先となる拠点は、前記要求の送信元のユーザ装置が属するプロバイダ網以外のプロバイダ網に属することを許容するＶＰＮのプロバイダ網と拠点あるいはプロバイダ網間を接続するエッジノードである。
【００１８】
ここで、本発明の特徴とするところは、前記プロバイダ網と拠点とを接続するエッジノードのうちパス設定要求送出元となる拠点を収容するエッジノードは、ユーザ装置からのパス設定要求を受け取り当該ユーザ装置との間にパスを設定する手段と、当該パス設定要求による接続先への経路上の自プロバイダ網に属する他エッジノードに対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定する手段とを備え、前記他エッジノードに相当する前記プロバイダ網間を接続するエッジノードは、前記経路上の他プロバイダ網に属する他網エッジノードに対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定する手段を備え、前記他網エッジノードに相当する前記プロバイダ網間を接続するエッジノードは、自プロバイダ網内に接続先となる拠点を収容する最終エッジノードが有るときにはこの最終エッジノードに対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定する手段と、自プロバイダ網内に前記最終エッジノードが無いときには前記経路上の自プロバイダ網内の他エッジノードに対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定する手段とを備え、前記最終エッジノードに相当する前記プロバイダ網と拠点とを接続するエッジノードのうち前記接続先となる拠点に接続されたエッジノードは、前記接続先となる拠点のユーザ装置に前記パス設定要求を転送するとともに自ノードとの間にパスを設定する手段を備えたところにある。
【００１９】
あるいは、本発明のエッジノードは、それぞれユーザ装置が設置される拠点間に専用線を提供し、ユーザ装置からの要求に基づき接続先となる拠点が変更可能であり、当該接続先となる拠点は、前記要求の送信元のユーザ装置が属するドメイン以外のドメインに属することを許容するＶＰＮの異なるドメイン間を接続するエッジノードである。
【００２０】
ここで、本発明の特徴とするところは、前記拠点のドメインに属するエッジノードは、ユーザ装置からのパス設定要求を受け取り当該ユーザ装置との間にパスを設定する手段と、当該パス設定要求による接続先への経路上の隣接ドメインに属する隣接ドメインエッジノードに対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定する手段とを備え、前記隣接ドメインエッジノードは、自ドメインが接続先となる拠点が属するドメインに属するときにはこの接続先となる拠点のユーザ装置に対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定する手段と、自ドメインが接続先となる拠点が属するドメインに属さないときには前記経路上の自ドメインに属する他エッジノードに対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定する手段とを備え、前記他エッジノードは、前記経路上のさらに接続先方向にある隣接ドメインに属する隣接ドメインエッジノードに対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定する手段を備えたところにある。
【００２１】
本発明の第三の観点は、それぞれユーザ装置が設置される拠点間に専用線を提供し、ユーザ装置からの要求に基づき接続先となる拠点が変更可能であり、当該接続先となる拠点は、前記要求の送信元のユーザ装置が属するプロバイダ網以外のプロバイダ網に属することを許容するＶＰＮの構成方法である。
【００２２】
ここで、本発明の特徴とするところは、プロバイダ網と拠点あるいはプロバイダ網間を接続するエッジノードを設け、前記プロバイダ網と拠点とを接続するエッジノードのうちパス設定要求送出元となる拠点を収容するエッジノードは、ユーザ装置からのパス設定要求を受け取り当該ユーザ装置との間にパスを設定するステップと、当該パス設定要求による接続先への経路上の自プロバイダ網に属する他エッジノードに対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定するステップとを実行し、前記他エッジノードに相当する前記プロバイダ網間を接続するエッジノードは、前記経路上の他プロバイダ網に属する他網エッジノードに対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定するステップを実行し、前記他網エッジノードに相当する前記プロバイダ網間を接続するエッジノードは、自プロバイダ網内に接続先となる拠点を収容する最終エッジノードが有るときにはこの最終エッジノードに対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定するステップと、自プロバイダ網内に前記最終エッジノードが無いときには前記経路上の自プロバイダ網内の他エッジノードに対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定するステップとを実行し、前記最終エッジノードに相当する前記プロバイダ網と拠点とを接続するエッジノードのうち前記接続先となる拠点に接続されたエッジノードは、前記接続先となる拠点のユーザ装置に前記パス設定要求を転送するとともに自ノードとの間にパスを設定するステップを実行するところにある。
【００２３】
あるいは、本発明のＶＰＮの構成方法は、それぞれユーザ装置が設置される拠点間に専用線を提供し、ユーザ装置からの要求に基づき接続先となる拠点が変更可能であり、当該接続先となる拠点は、前記要求の送信元のユーザ装置が属するドメイン以外のドメインに属することを許容するＶＰＮの構成方法である。
【００２４】
ここで、本発明の特徴とするところは、異なるドメイン間を接続するエッジノードを設け、前記拠点のドメインに属するエッジノードは、ユーザ装置からのパス設定要求を受け取り当該ユーザ装置との間にパスを設定するステップと、当該パス設定要求による接続先への経路上の隣接ドメインに属する隣接ドメインエッジノードに対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定するステップとを実行し、前記隣接ドメインエッジノードは、自ドメインが接続先となる拠点が属するドメインに属するときにはこの接続先となる拠点のユーザ装置に対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定するステップと、自ドメインが接続先となる拠点が属するドメインに属さないときには前記経路上の自ドメインに属する他エッジノードに対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定するステップとを実行し、前記他エッジノードは、前記経路上のさらに接続先方向にある隣接ドメインに属する隣接ドメインエッジノードに対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定するステップを実行するところにある。
【００２５】
本発明の第四の観点は、情報処理装置にインストールすることにより、その情報処理装置に、それぞれユーザ装置が設置される拠点間に専用線を提供し、ユーザ装置からの要求に基づき接続先となる拠点が変更可能であり、当該接続先となる拠点は、前記要求の送信元のユーザ装置が属するプロバイダ網以外のプロバイダ網に属することを許容するＶＰＮのプロバイダ網と拠点あるいはプロバイダ網間を接続するエッジノードに相応する機能を実現させるプログラムである。
【００２６】
ここで、本発明の特徴とするところは、前記プロバイダ網と拠点とを接続するエッジノードのうちパス設定要求送出元となる拠点を収容するエッジノードに相応する機能として、ユーザ装置からのパス設定要求を受け取り当該ユーザ装置との間にパスを設定する機能と、当該パス設定要求による接続先への経路上の自プロバイダ網に属する他エッジノードに対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定する機能とを実現させ、前記他エッジノードに相当する前記プロバイダ網間を接続するエッジノードに相応する機能として、前記経路上の他プロバイダ網に属する他網エッジノードに対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定する機能を実現させ、前記他網エッジノードに相当する前記プロバイダ網間を接続するエッジノードに相応する機能として、自プロバイダ網内に接続先となる拠点を収容する最終エッジノードが有るときにはこの最終エッジノードに対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定する機能と、自プロバイダ網内に前記最終エッジノードが無いときには前記経路上の自プロバイダ網内の他エッジノードに対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定する機能とを実現させ、前記最終エッジノードに相当する前記プロバイダ網と拠点とを接続するエッジノードのうち前記接続先となる拠点に接続されたエッジノードに相応する機能として、前記接続先となる拠点のユーザ装置に前記パス設定要求を転送するとともに自ノードとの間にパスを設定する機能を実現させるところにある。
【００２７】
あるいは、本発明のプログラムは、情報処理装置にインストールすることにより、その情報処理装置に、それぞれユーザ装置が設置される拠点間に専用線を提供し、ユーザ装置からの要求に基づき接続先となる拠点が変更可能であり、当該接続先となる拠点は、前記要求の送信元のユーザ装置が属するドメイン以外のドメインに属することを許容するＶＰＮの異なるドメイン間を接続するエッジノードに相応する機能を実現させるプログラムである。
【００２８】
ここで、本発明の特徴とするところは、前記拠点のドメインに属するエッジノードに相応する機能として、ユーザ装置からのパス設定要求を受け取り当該ユーザ装置との間にパスを設定する機能と、当該パス設定要求による接続先への経路上の隣接ドメインに属する隣接ドメインエッジノードに対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定する機能とを実現させ、前記隣接ドメインエッジノードに相応する機能として、自ドメインが接続先となる拠点が属するドメインに属するときにはこの接続先となる拠点のユーザ装置に対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定する機能と、自ドメインが接続先となる拠点が属するドメインに属さないときには前記経路上の自ドメインに属する他エッジノードに対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定する機能とを実現させ、前記他エッジノードに相応する機能として、前記経路上のさらに接続先方向にある隣接ドメインに属する隣接ドメインエッジノードに対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定する機能を実現させるところにある。
【００２９】
本発明の第五の観点は、本発明のプログラムが記録された前記情報処理装置読取可能な記録媒体である。本発明のプログラムは本発明の記録媒体に記録されることにより、前記情報処理装置は、この記録媒体を用いて本発明のプログラムをインストールすることができる。あるいは、本発明のプログラムを保持するサーバからネットワークを介して直接前記情報処理装置に本発明のプログラムをインストールすることもできる。
【００３０】
これにより、コンピュータ装置等の情報処理装置を用いて、複数のプロバイダ網あるいはドメインに跨がったＶＰＮであっても、ユーザからは単一のＶＰＮとして利用することができるＶＰＮシステムを実現することができる。
【００３１】
【発明の実施の形態】
（第一実施例）
第一実施例を図１ないし図６を参照して説明する。図１は本実施例を説明するためのネットワーク構成図である。図２は第一実施例のシグナリング手順を説明するための図である。図３〜図６はノードの構成を説明するための図である。
【００３２】
第一実施例のＯＶＰＮシステムは、それぞれユーザ装置ＡおよびＺが設置される拠点間に専用線を提供し、ユーザ装置ＡまたはＺからの要求に基づき接続先となる拠点が変更可能であり、当該接続先となる拠点は、前記要求の送信元のユーザ装置ＡまたはＺが属するプロバイダ網１０または１１以外のプロバイダ網１１または１０に属することを許容するＶＰＮシステムである。
【００３３】
ここで、第一実施例の特徴とするところは、プロバイダ網１０または１１と拠点あるいはプロバイダ網１０および１１間を接続するエッジノード（以下、単にノードという）１〜４が設けられ、各拠点が属するプロバイダ網１０および１１の情報を記録したデータベース２０が設けられ、パス設定要求送出元となる拠点を収容するノード１は、図３に示すように、ユーザ装置Ａからのパス設定要求を受け取り当該ユーザ装置Ａとの間にパスを設定するとともにその接続先がいずれのプロバイダ網１０または１１に属するかをデータベース２０を参照して検索する接続要求受付部２１と、この検索結果に基づき前記接続先までの経路を計算する経路計算部２２と、この経路上の自プロバイダ網１０に属する他ノード２に対して前記パス設定要求を転送するとともに自ノード１との間にパスを設定する網内処理部２３とを備え、ノード２は、図４に示すように、前記経路上のプロバイダ網１１に属するノード３に対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定する隣接網対応部２４を備え、ノード３は、図５に示すように、自プロバイダ網１１内に接続先となる拠点を収容するノード４が有るときにはこのノード４に対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定する最終ノード対応部２５と、自プロバイダ網１１内にノード４が無いときには前記経路上の自プロバイダ網１１内の他エッジノードに対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定する網内処理部２３とを備え、ノード４は、図６に示すように、前記接続先となる拠点のユーザ装置Ｚに前記パス設定要求を転送するとともに自ノードとの間にパスを設定する接続先対応部２６を備えたことを特徴とする。
【００３４】
ここでは、ノード１〜４をその設置位置にしたがって、パス設定要求送出元のユーザ装置Ａを収容するノード１、プロバイダ網１０および１１を相互に接続するノード２および３、接続先のユーザ装置Ｚを収容するノード４に分けて説明するが、実際には、一つのノードが自己の設置位置に応じてこれらの各ノードの機能を起動させる。また、データベース２０は、プロバイダ網１０および１１に１つまたは少数備えておき、各ノードが共用してもよいし、各ノードにそれぞれ備えてもよい。
【００３５】
また、ノード１に経路計算部２２を備え、ユーザ装置Ａからのパス設定要求に含まれる接続先情報に基づきユーザ装置Ｚまでの経路を計算するが、経路計算部２２を各ノード１〜４にそれぞれ備えておき、各ノード１〜４がそれぞれパス設定要求を受け取ったときに、その接続先情報に基づいて経路計算を行う構成とすることもできる。しかし、経路計算の構成については本発明の本質に影響しないので、いずれでもよいこととして説明は省略する。
【００３６】
以下では、第一実施例をさらに詳細に説明する。図１のように複数のプロバイダ網１０、１１（光ＶＰＮサブネットワーク）で光ＶＰＮが構成されている場合における制御信号シーケンスを図２に示す。ユーザ装置Ａからノード１へのＵＮＩシグナリング、ノード４からユーザ装置ＺへのＵＮＩシグナリング、ノード１からノード２へのプロバイダ網内のシグナリング、ノード３からノード４へのプロバイダ網内シグナリング、ノード２からノード３へのＮＮＩ（Ｎｅｔｗｏｒｋ ｔｏ Ｎｅｔｗｏｒｋ Ｉｎｔｅｒｆａｃｅ）シグナリングは独立して動作する。前記５つのシグナリングが完了してはじめて１本のパス設定が完了する。
【００３７】
ユーザ装置Ａからノード１へユーザ装置Ｚとのパス設定を要求するＵＮＩシグナリングのＰａｔｈメッセージが送出される。ノード１はＰａｔｈメッセージの受領をユーザ装置Ａに通知（Ａｃｋ返送）する。ノード１は、ユーザ装置Ｚが自プロバイダ網１０内には収容されておらず、隣接するプロバイダ網１１に収容されていることを判断し、プロバイダ網１１との接続が可能であるノード２に対し、プロバイダ網１１を介してユーザ装置Ｚへのパス要求を通知する。同時に、プロバイダ網１０内部で、ノード１からノード２へのパス設定を実行する。
【００３８】
ノード１から通知を受けたノード２では、プロバイダ網１１のノード３に対してＮＮＩシグナリングのＰａｔｈメッセージを送出する。このＰａｔｈメッセージによって、ノード２とノード３との間のパス設定が要求されるとともに、ユーザ装置Ｚへのパス設定要求が、プロバイダ網１１へと転送される。ノード３は、ノード２からのＰａｔｈメッセージの受領をノード２へ通知（Ａｃｋ返送）する。ＵＮＩシグナリングの場合は、Ａｃｋ返送を行わずに、Ｒｅｓｖを返送しているが、ＮＮＩシグナリングでは、隣接網の設定が完了するのを待ってからＲｅｓｖを返送する。
【００３９】
ノード３では、ユーザ装置Ｚを収容しているノード４に対し、ノード４からユーザ装置Ｚへのパス設定要求を通知すると同時に、プロバイダ網１１内のノード３とノード４との間のパス設定を起動する。通知を受けたノード４では、ノード４からユーザ装置ＺへＵＮＩシグナリングのＰａｔｈメッセージを送出し、ノード４からユーザ装置Ｚのパス設定要求と、ユーザ装置Ｚに対しユーザ装置Ａからの接続要求があることを通知する。ユーザ装置Ｚは、ノード４とのパス設定が可能であれば、Ｒｅｓｖメッセージを返信し、ノード４が受信すると、ノード４とユーザ装置Ｚとの間のパス区間設定が完了する。
【００４０】
ノード４からユーザ装置Ｚへはその完了通知としてＡｃｋを返送する。この後、ノード４からノード３に対してＵＮＩシグナリングが完了したことを通知する。ノード３は、ＵＮＩパス区間設定と平行して設定されるプロバイダ網１１内のパス区間設定の双方の完了を確認し、またノード２とノード３とのパス設定が可能な場合に、ノード２に対しＲｅｓｖメッセージを送付する。ノード２は、ノード３へＡｃｋを返信し、ノード１へ、ＮＮＩシグナリングとプロバイダ網１１のパス区間設定シグナリング、ＵＮＩシグナリングの３者が完了したことを表す通知を行う。それを受領したノード１は、ユーザ装置Ａとのパス設定が可能であれば、ユーザ装置Ａに対してＲｅｓｖメッセージを送信する。
【００４１】
ユーザ装置ＡはＲｅｓｖメッセージの受信により、ユーザ装置Ｚまでのパス区間設定が完了したことを認識できる。ここでユーザ装置Ａからユーザ装置Ｚへのデータ送信を始めることができる。ユーザ装置Ｚに対してのパス設定完了通知は、ユーザ装置Ａからノード１へのＵＮＩ ＲｅｓｖＣｏｎｆ、ノード１からノード２への通知、ノード２から３のＮＮＩ ＲｅｓｖＣｏｎｆ、ノード３からノード４への通知、ノード４からＺへのＵＮＩ ＲｅｓｖＣｏｎｆというシーケンスにより行われる。ＺはＲｅｓｖＣｏｎｆの受信によりパス設定完了が認識できる。
【００４２】
以上のように、ＮＮＩシグナリングを用いることにより、ＵＮＩシグナリングに変更を加えることなく、複数の網より構成される光ＶＰＮを提供することが可能になる。
【００４３】
（第二実施例）
第二実施例のＯＶＰＮシステムを図１、図３〜図７を参照して説明する。第二実施例のＯＶＰＮシステムは、図７に示すように、それぞれユーザ装置ＡおよびＺが設置される拠点間に専用線を提供し、ユーザ装置ＡまたはＺからの要求に基づき接続先となる拠点が変更可能であり、当該接続先となる拠点は、前記要求の送信元のユーザ装置ＡまたはＺが属するドメイン＃１または＃３以外のドメイン＃３または＃１に属することを許容するＶＰＮシステムである。
【００４４】
ここで、第二実施例の特徴とするところは、異なるドメイン＃１〜＃３間を接続するノード１〜４が設けられ、各拠点が属するドメインの情報を記録したデータベース２０が設けられ、前記拠点のドメイン＃１に属するノード１は、図８に示すように、ユーザ装置Ａからのパス設定要求を受け取り当該ユーザ装置Ａとの間にパスを設定するとともにその接続先がいずれのドメインに属するかをデータベース２０を参照して検索する接続要求受付部２１と、この検索結果に基づき前記接続先までの経路を計算する経路計算部２２と、この経路上の隣接ドメイン＃２に属するノード２に対して前記パス設定要求を転送するとともに自ノード１との間にパスを設定する隣接ドメイン対応部２７とを備え、ノード２は、図９に示すように、自ドメインが接続先となる拠点が属するドメインに属するときにはこの接続先となる拠点のユーザ装置に対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定する接続先対応部２６と、自ドメインが接続先となる拠点が属するドメインに属さないときには前記経路上の自ドメインに属するノード３に対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定するドメイン内処理部２８とを備え、ノード３は、図１０に示すように、前記経路上のさらに接続先方向にある隣接ドメインに属するノード４に対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定する隣接ドメイン対応部２７を備え、ノード４は、図１１に示すように、前記接続先となる拠点のユーザ装置Ｚに前記パス設定要求を転送するとともに自ノード４との間にパスを設定する接続先対応部２６を備えたところにある。
【００４５】
ここでは、ノード１〜４をその設置位置にしたがって、パス設定要求送出元のユーザ装置Ａと同じドメイン＃１に属するノード１、ドメイン＃２に属するノード２および３、接続先のユーザ装置Ｚと同じドメイン＃３に属するノード４に分けて説明するが、実際には、一つのノードが自己の設置位置に応じてこれらの各ノードの機能を起動させる。また、データベース２０は、１つまたは少数備えておき、各ノードが共用してもよいし、各ノードにそれぞれ備えてもよい。
【００４６】
また、ノード１に経路計算部２２を備え、ユーザ装置Ａからのパス設定要求に含まれる接続先情報に基づきユーザ装置Ｚまでの経路を計算するが、経路計算部２２を各ノード１〜４にそれぞれ備えておき、各ノード１〜４がそれぞれパス設定要求を受け取ったときに、その接続先情報に基づいて経路計算を行う構成とすることもできる。しかし、経路計算の構成については本発明の本質に影響しないので、いずれでもよいこととして説明は省略する。
【００４７】
以下では、第二実施例を詳細に説明する。図７では、ドメインが３つにまたがるパス設定のシーケンスを示している。パスの発着信ユーザ装置ＡとＺは、それぞれドメイン＃１とドメイン＃３に所属する機器である。ＰａｔｈメッセージのＥＲＯ（Ｅｘｐｌｉｃｉｔ Ｒｏｕｔｅ Ｏｂｊｅｃｔ）として、別のドメインとのゲートとなるノード１と最終宛先ユーザ装置Ｚとを明示する。ノード１は、このＰａｔｈメッセージを受け取ると、宛先ユーザ装置Ｚへはドメイン＃２を経由する必要があることを判断し、ＮＮＩシグナリングでドメイン＃２との間にノード１からノード２へのパス区間を設定するためのＰａｔｈメッセージを送出する。ノード２からＲｅｓｖメッセージが戻ると、ノード１、ノード２の間にパス区間を設定する。その後で、最初のユーザ装置ＡからのＰａｔｈメッセージ処理を再開する。
【００４８】
ＰａｔｈメッセージのＥＲＯを書き替え、ＮＮＩシグナリングの相手先であるノード２と宛先ユーザ装置Ｚ（あるいはユーザ装置Ｚのみ）を明示する。このＰａｔｈメッセージは、ノード２に送出される。次にドメイン＃２においては、ノード２からドメイン＃３へのゲートとなるノード３の間にパス区間を設定する。設定後、ノード２でＥＲＯを書き替え、Ｐａｔｈメッセージをノード３へ送出する。ノード３とノード４との間でもＮＮＩでのシグナリングを行い、パス区間を設定し、Ｐａｔｈメッセージを転送する。
【００４９】
最後にノード４からはドメイン＃３内の網内シグナリングを行うユーザ装置Ｚまでのパス区間を設定する。宛先ユーザ装置ＺまでＰａｔｈメッセージが到着すると、ユーザ装置Ａに向けてＲｅｓｖメッセージを戻し、パスの設定が完了する。
【００５０】
以上のようにＮＮＩシグナリングを用いることにより、複数ドメインをまたいだパス区間を設定することが可能になる。ユーザ装置ＡおよびＺにＵＮＩを介したユーザ機器を配備することで、単一の光ＶＰＮと等価な光ＶＰＮを複数の光ＶＰＮサブネットワークを用いて構成することができる。
【００５１】
（第三実施例）
本実施例のノード１〜４は、情報処理装置であるコンピュータ装置を用いて実現することができる。すなわち、コンピュータ装置にインストールすることにより、そのコンピュータ装置に、それぞれユーザ装置ＡおよびＺが設置される拠点間に専用線を提供し、ユーザ装置ＡまたはＺからの要求に基づき接続先となる拠点が変更可能であり、当該接続先となる拠点は、前記要求の送信元のユーザ装置ＡまたはＺが属するプロバイダ網１０または１１以外のプロバイダ網１１または１０に属することを許容するＶＰＮのプロバイダ網１０、１１と拠点あるいはプロバイダ網１０、１１間を接続するノード１〜４に相応する機能を実現させるプログラムであって、各拠点が属するプロバイダ網の情報を記録したデータベース２０に相応する機能を実現させ、前記拠点を収容するノード１に相応する機能として、図３に示すように、ユーザ装置Ａからのパス設定要求を受け取り当該ユーザ装置Ａとの間にパスを設定するとともにその接続先がいずれのプロバイダ網に属するかをデータベース２０を参照して検索する接続要求受付部２１に相応する機能と、この検索結果に基づき前記接続先までの経路を計算する経路計算部２２に相応する機能と、この経路上の自プロバイダ網１０に属する他ノード２に対して前記パス設定要求を転送するとともに自ノード１との間にパスを設定する網内処理部２３に相応する機能とを実現させ、ノード２に相応する機能として、図４に示すように、前記経路上の他プロバイダ網１１に属するノード３に対して前記パス設定要求を転送するとともに自ノード２との間にパスを設定する隣接網対応部２４に相応する機能を実現させ、ノード３に相応する機能として、図５に示すように、自プロバイダ網１１内に接続先となる拠点を収容するノード４が有るときにはこのノード４に対して前記パス設定要求を転送するとともに自ノード３との間にパスを設定する最終ノード対応部２５に相応する機能と、自プロバイダ網１１内にノード４が無いときには前記経路上の自プロバイダ網１１内の他エッジノードに対して前記パス設定要求を転送するとともに自ノード３との間にパスを設定する網内処理部２３機能とを実現させ、ノード４に相応する機能として、図６に示すように、前記接続先となる拠点のユーザ装置Ｚに前記パス設定要求を転送するとともに自ノード４との間にパスを設定する接続先対応部２６に相応する機能を実現させるプログラムをコンピュータ装置にインストールすることにより、当該コンピュータ装置を第一実施例のノード１〜４に相応する装置とすることができる。
【００５２】
また、コンピュータ装置にインストールすることにより、そのコンピュータ装置に、それぞれユーザ装置ＡおよびＺが設置される拠点間に専用線を提供し、ユーザ装置ＡまたはＺからの要求に基づき接続先となる拠点が変更可能であり、当該接続先となる拠点は、前記要求の送信元のユーザ装置ＡまたはＺが属するドメイン＃１または＃３以外のドメイン＃３または＃１に属することを許容するＶＰＮの異なるドメイン＃１〜＃３間を接続するノード１〜４に相応する機能を実現させるプログラムであって、各拠点が属するドメインの情報を記録したデータベース２０に相応する機能を実現させ、前記拠点のドメイン＃１に属するノード１に相応する機能として、図８に示すように、ユーザ装置Ａからのパス設定要求を受け取り当該ユーザ装置Ａとの間にパスを設定するとともにその接続先がいずれのドメインに属するかをデータベース２０を参照して検索する接続要求受付部２１に相応する機能と、この検索結果に基づき前記接続先までの経路を計算する経路計算部２２に相応する機能と、この経路上の隣接ドメイン＃２に属するノード２に対して前記パス設定要求を転送するとともに自ノード１との間にパスを設定する隣接ドメイン対応部２７に相応する機能とを実現させ、ノード２に相応する機能として、図９に示すように、自ドメイン＃２が接続先となる拠点のドメインであるときにはこの接続先となる拠点に対して前記パス設定要求を転送するとともに自ノード２との間にパスを設定する接続先対応部２６に相応する機能と、自ドメイン＃２が接続先となるドメインでないときには前記経路上の自ドメイン＃２に属する他エッジノードに対して前記パス設定要求を転送するとともに自ノード２との間にパスを設定するドメイン内処理部２８に相応する機能とを実現させ、ノード３に相応する機能として、図１０に示すように、前記経路上のさらに接続先方向にある隣接ドメイン＃３に属するノード４に対して前記パス設定要求を転送するとともに自ノード３との間にパスを設定する隣接ドメイン対応部２７に相応する機能を実現させ、ノード４に相応する機能として、図１１に示すように、前記接続先となる拠点のユーザ装置Ｚに前記パス設定要求を転送するとともに自ノード４との間にパスを設定する接続先対応部２６に相応する機能を実現させるプログラムをコンピュータ装置にインストールすることにより、当該コンピュータ装置を第二実施例のノード１〜４に相応する装置とすることができる。
【００５３】
なお、データベース２０に相応する機能は、各ノード１〜４に相応する機能として実現させることなく、別装置とすることもできる。また、ノード１に相応する機能として経路計算部２２に相応する機能を実現させるが、経路計算部２２に相応する機能を各ノード１〜４に相応する機能としてそれぞれ実現させ、各ノード１〜４がそれぞれパス設定要求を受け取ったときに、その接続先情報に基づいて経路計算を行う構成とすることもできる。しかし、経路計算の構成については本発明の本質に影響しないので、いずれでもよいこととして説明は省略する。
【００５４】
本実施例のプログラムは本実施例の記録媒体に記録されることにより、コンピュータ装置は、この記録媒体を用いて本実施例のプログラムをインストールすることができる。あるいは、本実施例のプログラムを保持するサーバからネットワークを介して直接コンピュータ装置に本実施例のプログラムをインストールすることもできる。
【００５５】
これにより、コンピュータ装置を用いて、複数のプロバイダ網あるいはドメインに跨がったＶＰＮであっても、ユーザからは単一のＶＰＮとして利用することができるＶＰＮシステムを実現することができる。
【００５６】
【発明の効果】
以上説明したように、本発明によれば、複数のプロバイダ網あるいはドメインに跨がったＶＰＮであっても、ユーザからは単一のＶＰＮとして利用することができるＶＰＮシステムを実現することができる。
【図面の簡単な説明】
【図１】本実施例を説明するためのネットワーク構成図。
【図２】第一実施例のシグナリング手順を説明するためのシーケンス図。
【図３】第一実施例のノード１を説明するための図。
【図４】第一実施例のノード２を説明するための図。
【図５】第一実施例のノード３を説明するための図。
【図６】第一実施例のノード４を説明するための図。
【図７】第二実施例のシグナリング手順を説明するためのシーケンス図。
【図８】第二実施例のノード１を説明するための図。
【図９】第二実施例のノード２を説明するための図。
【図１０】第二実施例のノード３を説明するための図。
【図１１】第二実施例のノード４を説明するための図。
【図１２】従来のＶＰＮを説明するための図。
【図１３】従来の複数のプロバイダ網に跨がるＶＰＮを説明するための図。
【図１４】従来のシグナリング手順を説明するための図。
【図１５】従来の複数のプロバイダ網に跨がるＶＰＮにおけるシグナリング手順を説明するための図。
【符号の説明】
１〜４ ノード
１０、１１ プロバイダ網
２０ データベース
２１ 接続要求受付部
２２ 経路計算部
２３ 網内処理部
２４ 隣接網対応部
２５ 最終ノード対応部
２６ 接続先対応部
２７ 隣接ドメイン対応部
２８ ドメイン内処理部
Ａ、Ｚ ユーザ装置
Ｔ 中継ノード[0001]
TECHNICAL FIELD OF THE INVENTION
The present invention relates to a VPN (Virtual Private Network). In particular,
[0002]
[Prior art]
FIG. 12 shows an example in which two users connect to a single VPN through the UNI. In the VPN, a desired
[0003]
FIG. 13 shows a case where two users use a plurality of provider networks or two VPN sub-networks. In such path setting using the UNI, it is not possible to set a path from the
[0004]
Therefore, a path cannot be directly set between the user apparatuses A and Z. To set two paths, a path is set between the user apparatus A and the relay node T. Since it is necessary to use a control line to perform a sequence of performing path setting control from the user apparatus A to the user apparatus Z via the relay node T, the signaling sequence becomes complicated, and it takes time until the path is set. In addition, it is necessary to implement a relay function at the relay node T.
[0005]
[Problems to be solved by the invention]
FIG. 14 shows a control signal sequence using the UNI in the network configuration of FIG. 12 according to the related art. The UNI signaling from the user equipment A to the
[0006]
The
[0007]
In parallel with the setting of the path section between the user and the provider network, the path setting in the provider network is also performed. When the
[0008]
Let us consider a case where a relay node T is used and two networks are used as shown in FIG. At this time, a sequence for setting a path to the user apparatus Z via the two
[0009]
As described above, in the related art, there is a problem that a relay node is required, a sequence is complicated, and signaling takes time. In the VPN, conversion between the user signal format and the signal format in the provider network is performed, so that the relay node T needs various user signal relay functions. In the section including the relay node, it can be promised that the format conversion will not be performed, but it cannot solve the problem that the path setting sequence becomes complicated.
[0010]
Also, when a VPN is assumed to extend over a plurality of domains, a problem similar to that of a VPN that extends over a plurality of provider networks occurs.
[0011]
The present invention has been made in such a background, and a VPN system that can be used as a single VPN by a user even if the VPN spans a plurality of provider networks or domains. The purpose is to provide.
[0012]
[Means for Solving the Problems]
The present invention is characterized in that the edge node is provided with means for realizing path setting over a plurality of provider networks or domains. Conventionally, since there was no such means, the user had to formulate and execute a path setting procedure using the relay node, but according to the present invention, the user simply specifies the connection destination. It is only necessary to make a path setting request, and the convenience is improved. From the viewpoint of the user, it can be used as if it were a single provider network or a VPN in a domain.
[0013]
That is, the first aspect of the present invention provides a dedicated line between the bases where the user devices are installed, and allows the base to be connected to be changed based on a request from the user device, and the connection destination can be changed. The base is a VPN system that allows belonging to a provider network other than the provider network to which the user apparatus of the request belongs.
[0014]
Here, a feature of the present invention is that an edge node that connects a provider network and a base or a provider network is provided, and a base that is a transmission source of a path setting request among the edge nodes that connect the provider network and the base. The edge node that receives the path setting request from the user equipment and sets up a path between the user equipment and the other edge node belonging to the own provider network on the route to the connection destination by the path setting request Means for transferring the path setting request to the own node and setting a path between itself and the own node, wherein the edge node connecting the provider networks corresponding to the other edge nodes is provided by another provider on the route. Means for transferring the path setting request to another network edge node belonging to the network and setting a path with the own node, The edge node that connects the provider networks corresponding to the other network edge node sends the path setting request to the last edge node when there is a last edge node that accommodates a connection destination in the own provider network. Means for transferring and setting a path with the own node, and transferring the path setting request to another edge node in the own provider network on the route when the last edge node is not in the own provider network. And a means for setting a path between itself and the own node, of the edge nodes connecting the provider network and the base corresponding to the final edge node, the edge node connected to the base as the connection destination, Means for transferring the path setting request to the user device at the base as the connection destination and setting a path with the own node. In the place it was.
[0015]
Alternatively, the VPN system of the present invention provides a dedicated line between the sites where the user devices are installed, and can change the connection destination based on a request from the user device. , A VPN system that allows the user device of the request to belong to a domain other than the domain to which the user device belongs.
[0016]
Here, a feature of the present invention is that an edge node that connects between different domains is provided, and an edge node belonging to the base domain receives a path setting request from a user device and Means for setting a path, means for transferring the path setting request to an adjacent domain edge node belonging to an adjacent domain belonging to an adjacent domain on a route to a connection destination by the path setting request and setting a path between itself and the own node The adjacent domain edge node transfers the path setting request to the user device at the connection destination base when the own domain belongs to the domain to which the connection destination base belongs, and between the own domain and the own node. Means for setting a path and, when the own domain does not belong to the domain to which the base to which the connection is made belongs, the own domain on the route. Means for transferring the path setting request to another edge node belonging to the node and setting a path between itself and the own node, wherein the other edge node is connected to an adjacent domain further in the connection destination direction on the route. There is a means for transferring the path setting request to the adjacent domain edge node to which the node belongs and for setting a path between itself and the own node.
[0017]
According to a second aspect of the present invention, a dedicated line is provided between sites where user devices are installed, and a connection destination can be changed based on a request from the user device. And an edge node for connecting a VPN provider network allowing access to a provider network other than the provider network to which the request source user device belongs and a base or the provider network.
[0018]
Here, a feature of the present invention is that, among the edge nodes connecting the provider network and the base, the edge node accommodating the base serving as the transmission source of the path setting request receives the path setting request from the user apparatus, and Means for setting a path with the user device, and transferring the path setting request to another edge node belonging to the own provider network on the route to the connection destination by the path setting request, and Means for setting a path, wherein the edge node connecting the provider networks corresponding to the other edge nodes transfers the path setting request to another network edge node belonging to another provider network on the route. And means for setting a path between itself and the own node, wherein the edge node connecting the provider networks corresponding to the other network edge nodes, Means for transferring the path setting request to the last edge node when there is a last edge node accommodating a connection destination in the provider network and setting up a path with the own node; Means for transferring the path setting request to another edge node in the own provider network on the route when the last edge node does not exist, and setting a path between itself and the own node. Among the edge nodes connecting the provider network and the base corresponding to the base node, the edge node connected to the base as the connection destination transfers the path setting request to the user device at the base as the connection destination, and the own node And means for setting a path between them.
[0019]
Alternatively, the edge node of the present invention provides a dedicated line between the sites where the user devices are installed, and the connection destination can be changed based on a request from the user device, and the connection destination is And an edge node that connects between different VPN domains that allow the user device to which the request source belongs to a domain other than the domain to which the user device belongs.
[0020]
Here, the feature of the present invention is that the edge node belonging to the domain of the base receives a path setting request from the user device and sets a path between the edge node and the user device. Means for transferring the path setting request to an adjacent domain edge node belonging to an adjacent domain on a route to a connection destination and setting a path between itself and the own node. Means for transferring the path setting request to the user device of the connection destination base when the user belongs to the domain to which the connection destination base belongs, and setting a path with the own node; When it does not belong to the domain to which the base belongs, the path setting request is sent to another edge node belonging to the own domain on the route. Means for setting a path between itself and its own node, wherein the other edge node sends the path setting request to an adjacent domain edge node belonging to an adjacent domain further in the connection destination direction on the route. It is provided with means for transferring and setting a path between itself and the own node.
[0021]
According to a third aspect of the present invention, a dedicated line is provided between the bases where the user devices are installed, and the base to be connected can be changed based on a request from the user equipment. A VPN configuration method for permitting the user device of the request source to belong to a provider network other than the provider network to which the user device belongs.
[0022]
Here, a feature of the present invention is that an edge node that connects a provider network and a base or a provider network is provided, and a base serving as a path setting request transmission source among edge nodes connecting the provider network and the base is provided. The accommodating edge node receives a path setting request from the user device and sets a path between the user device and the other edge nodes belonging to the own provider network on the route to the connection destination by the path setting request. Executing the path setting request and setting a path between itself and the own node, and connecting the provider network corresponding to the other edge node to another provider on the route. A step of transferring the path setting request to the other network edge node belonging to the network and setting a path with the own node. Executing an edge node that connects the provider networks corresponding to the other network edge nodes, when there is a final edge node accommodating a connection destination in the own provider network, Transferring a path setting request and setting a path to the own node; and setting the path to another edge node in the own provider network on the path when the last edge node is not in the own provider network. Executing a step of transferring a request and setting a path between itself and the own node, and connecting to the base which is the connection destination among the edge nodes connecting the provider network corresponding to the final edge node and the base. The edge node forwards the path setting request to the user device at the connection destination, and There is the place to perform the step of setting the scan.
[0023]
Alternatively, according to the VPN configuration method of the present invention, a dedicated line is provided between the sites where the user devices are installed, and the connection destination can be changed based on a request from the user device, and the connection destination can be changed. The base is a method of configuring a VPN that allows the base to belong to a domain other than the domain to which the user apparatus that transmitted the request belongs.
[0024]
Here, a feature of the present invention is that an edge node connecting different domains is provided, and an edge node belonging to the domain of the base receives a path setting request from a user apparatus and receives a path between the user apparatus and the path node. And transferring the path setting request to an adjacent domain edge node belonging to an adjacent domain on a route to a connection destination by the path setting request, and setting a path between itself and the own node. Executing, and when the own domain belongs to the domain to which the base to which the connection destination belongs, the adjacent domain edge node transfers the path setting request to the user device of the connection destination base, and transmits the path setting request to the own node. Setting a path and, if the own domain does not belong to the domain to which the base to which the connection is made belongs, Transferring the path setting request to another edge node belonging to the own domain and setting a path between itself and the own node, wherein the other edge node is further in the connection destination direction on the route. The step of transferring the path setting request to an adjacent domain edge node belonging to the adjacent domain and setting a path with the own node is executed.
[0025]
According to a fourth aspect of the present invention, by installing the information processing apparatus, the information processing apparatus provides a dedicated line between the bases where the user devices are installed, and establishes a connection with the connection destination based on a request from the user device. Can be changed, and the connection destination is a connection between the VPN provider network that allows belonging to a provider network other than the provider network to which the user apparatus of the request belongs and the base or the provider network. This is a program for realizing a function corresponding to an edge node to be executed.
[0026]
Here, the feature of the present invention is that, among the edge nodes that connect the provider network and the base, a function corresponding to an edge node accommodating a base serving as a transmission source of a path setting request includes a path setting from a user apparatus. A function of receiving a request and setting a path with the user equipment, and transferring the path setting request to another edge node belonging to the own provider network on a route to a connection destination by the path setting request, and And a function of setting a path between the network and a function corresponding to an edge node connecting the provider networks corresponding to the other edge nodes. A function of transferring the path setting request and setting a path with the own node is realized, and corresponds to the other network edge node. As a function corresponding to an edge node connecting between the provider networks, when there is a last edge node accommodating a connection destination in the own provider network, the path setting request is transferred to the last edge node and the self A function of setting a path between the own node and a node that transfers the path setting request to another edge node in the own provider network on the path when the last edge node is not in the own provider network; Among the edge nodes connecting the provider network corresponding to the final edge node and the base, the function corresponding to the edge node connected to the base as the connection destination. Transferring the path setting request to the user device at the base serving as the connection destination and setting a path between itself and the own node. It is in place to realize the function.
[0027]
Alternatively, by installing the program of the present invention in an information processing apparatus, the information processing apparatus provides a dedicated line between bases where user apparatuses are installed, and becomes a connection destination based on a request from the user apparatus. The base can be changed, and the base serving as the connection destination has a function corresponding to an edge node connecting between different domains of VPNs that allows to belong to a domain other than the domain to which the user apparatus of the request belongs. It is a program to be realized.
[0028]
Here, the feature of the present invention is that, as a function corresponding to an edge node belonging to the domain of the base, a function of receiving a path setting request from a user device and setting a path with the user device; A function of transferring the path setting request to an adjacent domain edge node belonging to an adjacent domain on a route to a connection destination by a path setting request, and setting a path between itself and the own node. As a function corresponding to the node, when the own domain belongs to the domain to which the base to be connected belongs, the path setting request is transferred to the user device of the base to be connected and the path is set between the own node and the own node. Function, and when the own domain does not belong to the domain to which the base to which the connection is to be made belongs to the own domain on the route. A function of transferring the path setting request to the edge node and setting a path between itself and the own node is realized. As a function corresponding to the other edge node, an adjacent node on the route further in the connection destination direction is provided. The function of transferring the path setting request to an adjacent domain edge node belonging to the domain and setting a path with the own node is realized.
[0029]
A fifth aspect of the present invention is a recording medium readable by the information processing device, on which the program of the present invention is recorded. Since the program of the present invention is recorded on the recording medium of the present invention, the information processing apparatus can install the program of the present invention using the recording medium. Alternatively, the program of the present invention can be directly installed on the information processing apparatus via a network from a server holding the program of the present invention.
[0030]
As a result, a VPN system that can be used by a user as a single VPN even if the VPN spans a plurality of provider networks or domains using an information processing device such as a computer device is realized. Can be.
[0031]
BEST MODE FOR CARRYING OUT THE INVENTION
(First embodiment)
The first embodiment will be described with reference to FIGS. FIG. 1 is a network configuration diagram for explaining the present embodiment. FIG. 2 is a diagram for explaining the signaling procedure of the first embodiment. 3 to 6 are diagrams for explaining the configuration of the node.
[0032]
The OVPN system of the first embodiment provides a dedicated line between the bases where the user apparatuses A and Z are installed, and the base to be connected can be changed based on a request from the user apparatuses A or Z. The connection destination is a VPN system that allows the user apparatus A or Z that transmitted the request to belong to a
[0033]
Here, a feature of the first embodiment is that edge nodes (hereinafter simply referred to as nodes) 1 to 4 for connecting the
[0034]
Here, the
[0035]
Further, the
[0036]
Hereinafter, the first embodiment will be described in more detail. FIG. 2 shows a control signal sequence when an optical VPN is configured by a plurality of
[0037]
A path message of UNI signaling requesting path setting with the user apparatus Z from the user apparatus A to the
[0038]
The
[0039]
The
[0040]
Ack is returned from the
[0041]
By receiving the Resv message, the user apparatus A can recognize that the path section setting up to the user apparatus Z has been completed. Here, data transmission from the user device A to the user device Z can be started. The path setting completion notification to the user apparatus Z includes a UNI ResvConf from the user apparatus A to the
[0042]
As described above, by using the NNI signaling, it is possible to provide an optical VPN including a plurality of networks without changing the UNI signaling.
[0043]
(Second embodiment)
An OVPN system according to a second embodiment will be described with reference to FIGS. 1 and 3 to 7. As shown in FIG. 7, the OVPN system according to the second embodiment provides a dedicated line between the bases where the user apparatuses A and Z are respectively installed, and based on the request from the user apparatus A or Z, the base to be connected to. Can be changed, and the base as the connection destination is a VPN system that permits belonging to the
[0044]
Here, the feature of the second embodiment is that
[0045]
Here, the
[0046]
Further, the
[0047]
Hereinafter, the second embodiment will be described in detail. FIG. 7 illustrates a sequence of setting a path that spans three domains. The call originating and terminating user devices A and Z are devices belonging to the
[0048]
The ERO of the Path message is rewritten, and the
[0049]
Finally, a path section from the
[0050]
By using NNI signaling as described above, it is possible to set a path section that spans multiple domains. By disposing user equipment via the UNI in the user devices A and Z, an optical VPN equivalent to a single optical VPN can be configured using a plurality of optical VPN sub-networks.
[0051]
(Third embodiment)
The
[0052]
Also, by installing in a computer device, the computer device provides a dedicated line between the sites where the user devices A and Z are respectively installed, and a base to be a connection destination based on a request from the user device A or Z is provided. It is changeable, and the base to be the connection destination is a domain with a different VPN that allows to belong to the
[0053]
Note that the function corresponding to the
[0054]
The program of the present embodiment is recorded on the recording medium of the present embodiment, so that the computer device can install the program of the present embodiment using the recording medium. Alternatively, the program of the present embodiment can be installed in a computer device directly from a server holding the program of the present embodiment via a network.
[0055]
As a result, a VPN system that can be used by a user as a single VPN from a plurality of provider networks or domains using a computer device can be realized.
[0056]
【The invention's effect】
As described above, according to the present invention, it is possible to realize a VPN system that can be used as a single VPN by a user even if the VPN spans a plurality of provider networks or domains. .
[Brief description of the drawings]
FIG. 1 is a network configuration diagram for explaining the embodiment.
FIG. 2 is a sequence diagram for explaining a signaling procedure of the first embodiment.
FIG. 3 is a diagram for explaining a
FIG. 4 is a diagram for explaining a
FIG. 5 is a diagram illustrating a
FIG. 6 is a diagram for explaining a
FIG. 7 is a sequence diagram for explaining a signaling procedure of the second embodiment.
FIG. 8 is a diagram illustrating a
FIG. 9 is a diagram illustrating a
FIG. 10 is a diagram illustrating a
FIG. 11 is a diagram illustrating a
FIG. 12 is a view for explaining a conventional VPN.
FIG. 13 is a diagram for explaining a conventional VPN spanning a plurality of provider networks.
FIG. 14 is a diagram for explaining a conventional signaling procedure.
FIG. 15 is a diagram for explaining a conventional signaling procedure in a VPN spanning a plurality of provider networks.
[Explanation of symbols]
1-4 nodes
10, 11 Provider network
20 Database
21 Connection request reception unit
22 Route calculation unit
23 Network processing unit
24 Adjacent network support
25 Last node corresponding part
26 Connected part
27 Adjacent domain support
28 Intra-domain processing unit
A, Z User equipment
T relay node
Claims (9)
プロバイダ網と拠点あるいはプロバイダ網間を接続するエッジノードが設けられ、
前記プロバイダ網と拠点とを接続するエッジノードのうちパス設定要求送出元となる拠点に接続されたエッジノードは、
ユーザ装置からのパス設定要求を受け取り当該ユーザ装置との間にパスを設定する手段と、
当該パス設定要求による接続先への経路上の自プロバイダ網に属する他エッジノードに対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定する手段と
を備え、
前記他エッジノードに相当する前記プロバイダ網間を接続するエッジノードは、前記経路上の他プロバイダ網に属する他網エッジノードに対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定する手段を備え、
前記他網エッジノードに相当する前記プロバイダ網間を接続するエッジノードは、
自プロバイダ網内に接続先となる拠点を収容する最終エッジノードが有るときにはこの最終エッジノードに対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定する手段と、
自プロバイダ網内に前記最終エッジノードが無いときには前記経路上の自プロバイダ網内の他エッジノードに対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定する手段と
を備え、
前記最終エッジノードに相当する前記プロバイダ網と拠点とを接続するエッジノードのうち前記接続先となる拠点に接続されたエッジノードは、前記接続先となる拠点のユーザ装置に前記パス設定要求を転送するとともに自ノードとの間にパスを設定する手段を備えた
ことを特徴とするＶＰＮシステム。A dedicated line is provided between the bases where the user apparatuses are installed, and the base to be connected can be changed based on a request from the user apparatus. The base to be connected is the user apparatus from which the request is transmitted. In a VPN (Virtual Private Network) system that allows a user to belong to a provider network other than the provider network to which the
An edge node connecting the provider network and the base or the provider network is provided,
Among the edge nodes connecting the provider network and the base, an edge node connected to a base that is a path setting request transmission source is:
Means for receiving a path setting request from the user device and setting a path with the user device;
Means for transferring the path setting request to another edge node belonging to the own provider network on the path to the connection destination by the path setting request and setting a path between itself and the own node,
An edge node connecting the provider networks corresponding to the other edge nodes transfers the path setting request to another network edge node belonging to another provider network on the route and establishes a path between itself and the own node. There is a means to set,
An edge node connecting the provider networks corresponding to the other network edge node,
Means for transferring the path setting request to the last edge node when there is a last edge node accommodating a base to be connected in the own provider network and setting a path with the own node;
Means for setting the path between itself and the own node while transferring the path setting request to another edge node in the own provider network on the path when the last edge node is not in the own provider network;
Among the edge nodes connecting the provider network corresponding to the final edge node and the base, the edge node connected to the base to be connected transfers the path setting request to the user device at the base to be connected. And a means for setting a path between itself and the own node.
異なるドメイン間を接続するエッジノードが設けられ、
前記拠点のドメインに属するエッジノードは、
ユーザ装置からのパス設定要求を受け取り当該ユーザ装置との間にパスを設定する手段と、
当該パス設定要求による接続先への経路上の隣接ドメインに属する隣接ドメインエッジノードに対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定する手段と
を備え、
前記隣接ドメインエッジノードは、
自ドメインが接続先となる拠点が属するドメインに属するときにはこの接続先となる拠点のユーザ装置に対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定する手段と、
自ドメインが接続先となる拠点が属するドメインに属さないときには前記経路上の自ドメインに属する他エッジノードに対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定する手段と
を備え、
前記他エッジノードは、前記経路上のさらに接続先方向にある隣接ドメインに属する隣接ドメインエッジノードに対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定する手段を備えた
ことを特徴とするＶＰＮシステム。A dedicated line is provided between the bases where the user apparatuses are installed, and the base to be connected can be changed based on a request from the user apparatus. The base to be connected is the user apparatus from which the request is transmitted. In a VPN system that allows to belong to a domain other than the domain to which
An edge node connecting different domains is provided,
Edge nodes belonging to the domain of the base are:
Means for receiving a path setting request from the user device and setting a path with the user device;
Means for transferring the path setting request to an adjacent domain edge node belonging to an adjacent domain on a route to a connection destination by the path setting request and setting a path between itself and the own node,
The adjacent domain edge node comprises:
Means for transferring the path setting request to the user device of the connection destination base when the own domain belongs to the domain to which the connection destination base belongs, and setting a path with the own node;
Means for transferring the path setting request to another edge node belonging to the own domain on the route when the own domain does not belong to the domain to which the base to which the connection destination belongs, and setting a path with the own node. Prepare,
The other edge node further includes means for transferring the path setting request to an adjacent domain edge node belonging to an adjacent domain further in the connection destination direction on the route and setting a path between itself and the own node. A VPN system characterized by the above-mentioned.
前記プロバイダ網と拠点とを接続するエッジノードのうちパス設定要求送出元となる拠点に接続されたエッジノードは、
ユーザ装置からのパス設定要求を受け取り当該ユーザ装置との間にパスを設定する手段と、
当該パス設定要求による接続先への経路上の自プロバイダ網に属する他エッジノードに対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定する手段と
を備え、
前記他エッジノードに相当する前記プロバイダ網間を接続するエッジノードは、前記経路上の他プロバイダ網に属する他網エッジノードに対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定する手段を備え、
前記他網エッジノードに相当する前記プロバイダ網間を接続するエッジノードは、
自プロバイダ網内に接続先となる拠点を収容する最終エッジノードが有るときにはこの最終エッジノードに対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定する手段と、
自プロバイダ網内に前記最終エッジノードが無いときには前記経路上の自プロバイダ網内の他エッジノードに対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定する手段と
を備え、
前記最終エッジノードに相当する前記プロバイダ網と拠点とを接続するエッジノードのうち前記接続先となる拠点に接続されたエッジノードは、前記接続先となる拠点のユーザ装置に前記パス設定要求を転送するとともに自ノードとの間にパスを設定する手段を備えた
ことを特徴とするエッジノード。A dedicated line is provided between the bases where the user apparatuses are installed, and the base to be connected can be changed based on a request from the user apparatus. The base to be connected is the user apparatus from which the request is transmitted. In the edge node connecting the VPN provider network that allows belonging to a provider network other than the provider network to which the
Among the edge nodes connecting the provider network and the base, an edge node connected to a base that is a path setting request transmission source is:
Means for receiving a path setting request from the user device and setting a path with the user device;
Means for transferring the path setting request to another edge node belonging to the own provider network on the path to the connection destination by the path setting request and setting a path between itself and the own node,
An edge node connecting the provider networks corresponding to the other edge nodes transfers the path setting request to another network edge node belonging to another provider network on the route and establishes a path between itself and the own node. There is a means to set,
An edge node connecting the provider networks corresponding to the other network edge node,
Means for transferring the path setting request to the last edge node when there is a last edge node accommodating a base to be connected in the own provider network and setting a path with the own node;
Means for setting the path between itself and the own node while transferring the path setting request to another edge node in the own provider network on the path when the last edge node is not in the own provider network;
Among the edge nodes connecting the provider network corresponding to the final edge node and the base, the edge node connected to the base to be connected transfers the path setting request to the user device at the base to be connected. An edge node comprising means for setting a path between itself and the own node.
前記拠点のドメインに属するエッジノードは、
ユーザ装置からのパス設定要求を受け取り当該ユーザ装置との間にパスを設定する手段と、
当該パス設定要求による接続先への経路上の隣接ドメインに属する隣接ドメインエッジノードに対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定する手段と
を備え、
前記隣接ドメインエッジノードは、
自ドメインが接続先となる拠点が属するドメインに属するときにはこの接続先となる拠点のユーザ装置に対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定する手段と、
自ドメインが接続先となる拠点が属するドメインに属さないときには前記経路上の自ドメインに属する他エッジノードに対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定する手段と
を備え、
前記他エッジノードは、前記経路上のさらに接続先方向にある隣接ドメインに属する隣接ドメインエッジノードに対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定する手段を備えた
ことを特徴とするエッジノード。A dedicated line is provided between the bases where the user apparatuses are installed, and the base to be connected can be changed based on a request from the user apparatus. The base to be connected is the user apparatus from which the request is transmitted. In an edge node that connects between different domains of a VPN that allows to belong to a domain other than the domain to which the
Edge nodes belonging to the domain of the base are:
Means for receiving a path setting request from the user device and setting a path with the user device;
Means for transferring the path setting request to an adjacent domain edge node belonging to an adjacent domain on a route to a connection destination by the path setting request and setting a path between itself and the own node,
The adjacent domain edge node comprises:
Means for transferring the path setting request to the user device of the connection destination base when the own domain belongs to the domain to which the connection destination base belongs, and setting a path with the own node;
Means for transferring the path setting request to another edge node belonging to the own domain on the route when the own domain does not belong to the domain to which the base to which the connection destination belongs, and setting a path with the own node. Prepare,
The other edge node further includes means for transferring the path setting request to an adjacent domain edge node belonging to an adjacent domain further in the connection destination direction on the route and setting a path between itself and the own node. An edge node characterized by
プロバイダ網と拠点あるいはプロバイダ網間を接続するエッジノードを設け、前記プロバイダ網と拠点とを接続するエッジノードのうちパス設定要求送出元となる拠点に接続されたエッジノードは、
ユーザ装置からのパス設定要求を受け取り当該ユーザ装置との間にパスを設定するステップと、
当該パス設定要求による接続先への経路上の自プロバイダ網に属する他エッジノードに対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定するステップと
を実行し、
前記他エッジノードに相当する前記プロバイダ網間を接続するエッジノードは、前記経路上の他プロバイダ網に属する他網エッジノードに対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定するステップを実行し、
前記他網エッジノードに相当する前記プロバイダ網間を接続するエッジノードは、
自プロバイダ網内に接続先となる拠点を収容する最終エッジノードが有るときにはこの最終エッジノードに対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定するステップと、
自プロバイダ網内に前記最終エッジノードが無いときには前記経路上の自プロバイダ網内の他エッジノードに対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定するステップと
を実行し、
前記最終エッジノードに相当する前記プロバイダ網と拠点とを接続するエッジノードのうち前記接続先となる拠点に接続されたエッジノードは、前記接続先となる拠点のユーザ装置に前記パス設定要求を転送するとともに自ノードとの間にパスを設定するステップを実行する
ことを特徴とするＶＰＮの構成方法。A dedicated line is provided between the bases where the user apparatuses are installed, and the base to be connected can be changed based on a request from the user apparatus. The base to be connected is the user apparatus from which the request is transmitted. In a VPN configuration method that allows a user to belong to a provider network other than the provider network to which the
An edge node connecting the provider network and the base or the provider network is provided, and among the edge nodes connecting the provider network and the base, an edge node connected to the base that is a path setting request transmission source is:
Receiving a path setting request from a user device and setting a path with the user device;
Transferring the path setting request to another edge node belonging to the own provider network on the path to the connection destination by the path setting request and setting a path with the own node,
An edge node connecting the provider networks corresponding to the other edge nodes transfers the path setting request to another network edge node belonging to another provider network on the route and establishes a path between itself and the own node. Perform the steps to configure,
An edge node connecting the provider networks corresponding to the other network edge node,
When there is a last edge node accommodating a base to be connected in the own provider network, a step of transferring the path setting request to the last edge node and setting a path with the own node;
Transferring the path setting request to another edge node in the own provider network on the route when the last edge node is not in the own provider network, and setting a path with the own node. ,
Among the edge nodes connecting the provider network corresponding to the final edge node and the base, the edge node connected to the base to be connected transfers the path setting request to the user device at the base to be connected. And performing a step of setting a path between itself and the own node.
異なるドメイン間を接続するエッジノードを設け、
前記拠点のドメインに属するエッジノードは、
ユーザ装置からのパス設定要求を受け取り当該ユーザ装置との間にパスを設定するステップと、
当該パス設定要求による接続先への経路上の隣接ドメインに属する隣接ドメインエッジノードに対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定するステップと
を実行し、
前記隣接ドメインエッジノードは、
自ドメインが接続先となる拠点が属するドメインに属するときにはこの接続先となる拠点のユーザ装置に対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定するステップと、
自ドメインが接続先となる拠点が属するドメインに属さないときには前記経路上の自ドメインに属する他エッジノードに対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定するステップと
を実行し、
前記他エッジノードは、前記経路上のさらに接続先方向にある隣接ドメインに属する隣接ドメインエッジノードに対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定するステップを実行する
ことを特徴とするＶＰＮの構成方法。A dedicated line is provided between the bases where the user apparatuses are installed, and the base to be connected can be changed based on a request from the user apparatus. The base to be connected is the user apparatus from which the request is transmitted. In a VPN configuration method allowing to belong to a domain other than the domain to which the VPN belongs,
Providing edge nodes that connect different domains,
Edge nodes belonging to the domain of the base are:
Receiving a path setting request from a user device and setting a path with the user device;
Transferring the path setting request to an adjacent domain edge node belonging to an adjacent domain on a route to a connection destination by the path setting request and setting a path between itself and the own node,
The adjacent domain edge node comprises:
When the own domain belongs to the domain to which the base to which the connection is to be made, transferring the path setting request to the user device of the base to be connected to and setting a path with the own node;
Transferring the path setting request to another edge node belonging to the own domain on the route when the own domain does not belong to the domain to which the base to which the connection destination belongs; and setting a path with the own node. Run,
The other edge node executes a step of transferring the path setting request to an adjacent domain edge node belonging to an adjacent domain further in the connection destination direction on the route and setting a path with the own node. A method for configuring a VPN, characterized in that:
それぞれユーザ装置が設置される拠点間に専用線を提供し、ユーザ装置からの要求に基づき接続先となる拠点が変更可能であり、当該接続先となる拠点は、前記要求の送信元のユーザ装置が属するプロバイダ網以外のプロバイダ網に属することを許容するＶＰＮのプロバイダ網と拠点あるいはプロバイダ網間を接続するエッジノードに相応する機能を実現させるプログラムにおいて、
前記プロバイダ網と拠点とを接続するエッジノードのうちパス設定要求送出元となる拠点に接続されたエッジノードに相応する機能として、
ユーザ装置からのパス設定要求を受け取り当該ユーザ装置との間にパスを設定する機能と、
当該パス設定要求による接続先への経路上の自プロバイダ網に属する他エッジノードに対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定する機能と
を実現させ、
前記他エッジノードに相当する前記プロバイダ網間を接続するエッジノードに相応する機能として、前記経路上の他プロバイダ網に属する他網エッジノードに対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定する機能を実現させ、
前記他網エッジノードに相当する前記プロバイダ網間を接続するエッジノードに相応する機能として、
自プロバイダ網内に接続先となる拠点を収容する最終エッジノードが有るときにはこの最終エッジノードに対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定する機能と、
自プロバイダ網内に前記最終エッジノードが無いときには前記経路上の自プロバイダ網内の他エッジノードに対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定する機能と
を実現させ、
前記最終エッジノードに相当する前記プロバイダ網と拠点とを接続するエッジノードのうち前記接続先となる拠点に接続されたエッジノードに相応する機能として、前記接続先となる拠点のユーザ装置に前記パス設定要求を転送するとともに自ノードとの間にパスを設定する機能を実現させる
ことを特徴とするプログラム。By installing on an information processing device,
A dedicated line is provided between the bases where the user apparatuses are installed, and the base to be connected can be changed based on a request from the user apparatus. The base to be connected is the user apparatus from which the request is transmitted. A program that realizes a function corresponding to an edge node connecting a VPN provider network and a base or a provider network, which allows to belong to a provider network other than the provider network to which the VPN belongs.
Among the edge nodes that connect the provider network and the base, a function corresponding to an edge node connected to the base that is a path setting request transmission source is as follows.
A function of receiving a path setting request from a user device and setting a path with the user device;
A function of transferring the path setting request to another edge node belonging to the own provider network on the route to the connection destination by the path setting request and setting a path between itself and the own node,
As a function corresponding to an edge node connecting the provider networks corresponding to the other edge nodes, the function of transferring the path setting request to another network edge node belonging to another provider network on the route and transmitting the path setting request to the own node. A function to set a path between them is realized,
As a function corresponding to an edge node connecting between the provider networks corresponding to the other network edge node,
When there is a last edge node accommodating a base to be connected in the own provider network, a function of transferring the path setting request to the last edge node and setting a path with the own node;
When the last edge node is not present in the own provider network, a function of transferring the path setting request to another edge node in the own provider network on the route and setting a path with the own node is realized. ,
Among the edge nodes that connect the provider network corresponding to the final edge node and the base, the function corresponding to the edge node connected to the base to be connected includes the path to the user device at the base to be connected. A program for realizing a function of transferring a setting request and setting a path between itself and its own node.
それぞれユーザ装置が設置される拠点間に専用線を提供し、ユーザ装置からの要求に基づき接続先となる拠点が変更可能であり、当該接続先となる拠点は、前記要求の送信元のユーザ装置が属するドメイン以外のドメインに属することを許容するＶＰＮの異なるドメイン間を接続するエッジノードに相応する機能を実現させるプログラムにおいて、
前記拠点のドメインに属するエッジノードに相応する機能として、
ユーザ装置からのパス設定要求を受け取り当該ユーザ装置との間にパスを設定する機能と、
当該パス設定要求による接続先への経路上の隣接ドメインに属する隣接ドメインエッジノードに対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定する機能と
を実現させ、
前記隣接ドメインエッジノードに相応する機能として、
自ドメインが接続先となる拠点が属するドメインに属するときにはこの接続先となる拠点のユーザ装置に対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定する機能と、
自ドメインが接続先となる拠点が属するドメインに属さないときには前記経路上の自ドメインに属する他エッジノードに対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定する機能と
を実現させ、
前記他エッジノードに相応する機能として、前記経路上のさらに接続先方向にある隣接ドメインに属する隣接ドメインエッジノードに対して前記パス設定要求を転送するとともに自ノードとの間にパスを設定する機能を実現させる
ことを特徴とするプログラム。By installing on an information processing device,
A dedicated line is provided between the bases where the user apparatuses are installed, and the base to be connected can be changed based on a request from the user apparatus. The base to be connected is the user apparatus from which the request is transmitted. In a program for realizing a function corresponding to an edge node connecting between different domains of a VPN that allows to belong to a domain other than the domain to which the
As a function corresponding to the edge node belonging to the domain of the base,
A function of receiving a path setting request from a user device and setting a path with the user device;
A function of transferring the path setting request to an adjacent domain edge node belonging to an adjacent domain on a route to a connection destination by the path setting request and setting a path between itself and the own node,
As a function corresponding to the adjacent domain edge node,
When the own domain belongs to the domain to which the base to which the connection is made belongs, a function of transferring the path setting request to the user device of the base to be connected and setting a path with the own node;
A function of transferring the path setting request to another edge node belonging to the own domain on the route when the own domain does not belong to the domain to which the base to which the connection is made and setting a path with the own node; Make it happen,
As a function corresponding to the other edge node, a function of transferring the path setting request to an adjacent domain edge node belonging to an adjacent domain on the route further in the connection destination direction and setting a path with the own node A program characterized by realizing.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002321232A JP3878106B2 (en) | 2002-11-05 | 2002-11-05 | VPN system, edge node, and VPN configuration method |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002321232A JP3878106B2 (en) | 2002-11-05 | 2002-11-05 | VPN system, edge node, and VPN configuration method |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2004158971A true JP2004158971A (en) | 2004-06-03 |
| JP3878106B2 JP3878106B2 (en) | 2007-02-07 |
Family
ID=32801851
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002321232A Expired - Fee Related JP3878106B2 (en) | 2002-11-05 | 2002-11-05 | VPN system, edge node, and VPN configuration method |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3878106B2 (en) |
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007228087A (en) * | 2006-02-21 | 2007-09-06 | Nippon Telegr & Teleph Corp <Ntt> | Path setting system and path setting method |
| JP2008017005A (en) * | 2006-07-04 | 2008-01-24 | Kddi Corp | Inter-domain path quality class assignment method, program, and storage medium thereof |
| JP2008505532A (en) * | 2004-06-30 | 2008-02-21 | テレフオンアクチーボラゲット エル エム エリクソン（パブル） | Connection determination method and apparatus in multi-domain virtual private network |
| WO2008129637A1 (en) * | 2007-04-12 | 2008-10-30 | Fujitsu Limited | Signaling apparatus and signaling method |
| JP2014195322A (en) * | 2008-12-22 | 2014-10-09 | Nortel Networks Ltd | Method for operating multi-domain provider ethernet networks |
| JP2015526033A (en) * | 2012-07-09 | 2015-09-07 | アルカテル−ルーセント | Method and associated apparatus for establishing link diverse traffic paths in a telecommunications network |
-
2002
- 2002-11-05 JP JP2002321232A patent/JP3878106B2/en not_active Expired - Fee Related
Cited By (12)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008505532A (en) * | 2004-06-30 | 2008-02-21 | テレフオンアクチーボラゲット エル エム エリクソン（パブル） | Connection determination method and apparatus in multi-domain virtual private network |
| JP2008505527A (en) * | 2004-06-30 | 2008-02-21 | テレフオンアクチーボラゲット エル エム エリクソン（パブル） | Virtual private network configuration method and system |
| JP2008505531A (en) * | 2004-06-30 | 2008-02-21 | テレフオンアクチーボラゲット エル エム エリクソン（パブル） | High-speed determination method of connection path in multi-domain virtual private network |
| JP2007228087A (en) * | 2006-02-21 | 2007-09-06 | Nippon Telegr & Teleph Corp <Ntt> | Path setting system and path setting method |
| JP2008017005A (en) * | 2006-07-04 | 2008-01-24 | Kddi Corp | Inter-domain path quality class assignment method, program, and storage medium thereof |
| WO2008129637A1 (en) * | 2007-04-12 | 2008-10-30 | Fujitsu Limited | Signaling apparatus and signaling method |
| JPWO2008129637A1 (en) * | 2007-04-12 | 2010-07-22 | 富士通株式会社 | Signaling apparatus and signaling method |
| JP4684351B2 (en) * | 2007-04-12 | 2011-05-18 | 富士通株式会社 | Signaling apparatus and signaling method |
| US8068506B2 (en) | 2007-04-12 | 2011-11-29 | Fujitsu Limited | Signaling apparatus and signaling method |
| JP2014195322A (en) * | 2008-12-22 | 2014-10-09 | Nortel Networks Ltd | Method for operating multi-domain provider ethernet networks |
| JP2015526033A (en) * | 2012-07-09 | 2015-09-07 | アルカテル−ルーセント | Method and associated apparatus for establishing link diverse traffic paths in a telecommunications network |
| US9559944B2 (en) | 2012-07-09 | 2017-01-31 | Alcatel Lucent | Method and related apparatus for establishing link-diverse traffic paths in a telecommunications network |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3878106B2 (en) | 2007-02-07 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN110034817B (en) | Low-orbit satellite network routing method and device based on software defined network | |
| US7397802B2 (en) | Communications network with routing tables for establishing a path without failure by avoiding unreachable nodes | |
| US7869447B2 (en) | Method and system for multi-domain virtual private network configuration | |
| KR100469718B1 (en) | Method for transferring data form a server of virtual private network to mobile node | |
| CN100454837C (en) | A method for realizing cross-domain routing separation | |
| CN110336730A (en) | A kind of network system and data transmission method | |
| CN107852682B (en) | Method and apparatus for determining a synchronization reference | |
| CN107294849B (en) | Method, device and system for establishing service path | |
| JP3878106B2 (en) | VPN system, edge node, and VPN configuration method | |
| JP2001168918A (en) | Method of connecting a first user terminal to a second user terminal, associated apparatus and software module | |
| CN102780701B (en) | Access control method and equipment | |
| JP2004304805A (en) | Use of cellular communication standards by mobile cellular communication device for exchanging network management information with network infrastructure device | |
| JP2022533224A (en) | Network control methods, devices, and systems | |
| WO2006022074A1 (en) | Communication network, communication apparatus, communication control method and communication control program | |
| JP2002252700A (en) | Service contractor data migration method for communication service providing system | |
| JP3211706B2 (en) | Network management method | |
| JP2003163703A (en) | Disconnecting system and disconnecting method for network address translator | |
| JPH0738642A (en) | Switching network | |
| JP2001156856A (en) | Information communication method between networks and system thereof | |
| JP2003152780A (en) | Route information collection method, apparatus, and program | |
| WO2025107820A1 (en) | Communication method, related device, and storage medium | |
| JP2002223237A (en) | Network system | |
| CN115955707A (en) | Device communication method, device, terminal device and storage medium | |
| KR20090132729A (en) | Virtual private network service providing system and method | |
| JP2004357209A (en) | Multi-node system |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20041222 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20061031 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20061101 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20101110 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20101110 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20111110 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20111110 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20121110 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20121110 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20131110 Year of fee payment: 7 |
|
| S531 | Written request for registration of change of domicile |
Free format text: JAPANESE INTERMEDIATE CODE: R313531 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| LAPS | Cancellation because of no payment of annual fees |