JPH0934816A - 大規模ｉｐネットワーク - Google Patents
大規模ｉｐネットワークInfo
- Publication number
- JPH0934816A JPH0934816A JP18586195A JP18586195A JPH0934816A JP H0934816 A JPH0934816 A JP H0934816A JP 18586195 A JP18586195 A JP 18586195A JP 18586195 A JP18586195 A JP 18586195A JP H0934816 A JPH0934816 A JP H0934816A
- Authority
- JP
- Japan
- Prior art keywords
- network
- user
- packet
- scale
- header
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Computer And Data Communications (AREA)
- Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
(57)【要約】
【課題】 ユーザが取得しているＩＰアドレスに左右さ
れずに、効率的にルーチング処理を実現する。 【解決手段】 本発明は、コンピュータ等から入力され
るユーザＩＰパケットの宛先アドレスと大規模ＩＰネッ
トワーク内部の転送に使用される規則的に割り付けられ
た宛先アドレスとの対応関係を記憶する対応関係記憶手
段（２ａ）と、前記対応関係に基づいて、コンピュータ
等からのユーザＩＰパケットに、大規模ＩＰネットワー
ク内部の転送に使用される宛先アドレスを有するＩＰヘ
ッダを付加するＩＰヘッダ付加手段（２）と、このＩＰ
ヘッダが付加されたユーザＩＰパケットのルーチング処
理を行なうルーチング処理手段（４）と、大規模ＩＰネ
ットワークから出力されるユーザＩＰパケットのＩＰヘ
ッダを取り外すヘッダ取り外し手段（３）とを具備した
大規模ＩＰネットワークである。
れずに、効率的にルーチング処理を実現する。 【解決手段】 本発明は、コンピュータ等から入力され
るユーザＩＰパケットの宛先アドレスと大規模ＩＰネッ
トワーク内部の転送に使用される規則的に割り付けられ
た宛先アドレスとの対応関係を記憶する対応関係記憶手
段（２ａ）と、前記対応関係に基づいて、コンピュータ
等からのユーザＩＰパケットに、大規模ＩＰネットワー
ク内部の転送に使用される宛先アドレスを有するＩＰヘ
ッダを付加するＩＰヘッダ付加手段（２）と、このＩＰ
ヘッダが付加されたユーザＩＰパケットのルーチング処
理を行なうルーチング処理手段（４）と、大規模ＩＰネ
ットワークから出力されるユーザＩＰパケットのＩＰヘ
ッダを取り外すヘッダ取り外し手段（３）とを具備した
大規模ＩＰネットワークである。
Description
【０００１】
【発明の属する技術分野】本発明は、コンピュータ或い
はネットワーク相互間を接続する大規模ＩＰ（インター
ネットプロトコル）ネットワークに関する。
はネットワーク相互間を接続する大規模ＩＰ（インター
ネットプロトコル）ネットワークに関する。
【０００２】
【従来の技術】従来より、コンピュータ或いはネットワ
ーク相互間を接続する大規模ＩＰネットワークを実現す
るためには、図５に示すように、ネットワーク全体をエ
リアという単位に分割し、これらエリア単位でルーチン
グ情報をまとめて取り扱えるように、（すなわち、電話
番号の割付と同様の考え方で）ＩＰアドレスを割り付
け、ルーチングテーブルの削減、ルーチング処理の低減
を図っている。
ーク相互間を接続する大規模ＩＰネットワークを実現す
るためには、図５に示すように、ネットワーク全体をエ
リアという単位に分割し、これらエリア単位でルーチン
グ情報をまとめて取り扱えるように、（すなわち、電話
番号の割付と同様の考え方で）ＩＰアドレスを割り付
け、ルーチングテーブルの削減、ルーチング処理の低減
を図っている。
【０００３】
【発明が解決しようとする課題】しかしながら、上述の
大規模ＩＰネットワークにおいては、グローバルなＩＰ
アドレスが枯渇し、ルーチング情報を一元的にまとめて
扱えるような大規模なＩＰアドレスの取得が困難である
という問題があった。
大規模ＩＰネットワークにおいては、グローバルなＩＰ
アドレスが枯渇し、ルーチング情報を一元的にまとめて
扱えるような大規模なＩＰアドレスの取得が困難である
という問題があった。
【０００４】また、大規模ＩＰネットワークに接続され
ている他のネットワークが既にインターネットに接続可
能なグローバルアドレスを保有している場合、大規模Ｉ
Ｐネットワークにおけるアドレスの割付は、これらユー
ザの取得しているＩＰアドレスに左右され、ルーチング
情報を一元的にまとめて扱えるようなＩＰアドレスの割
付が困難であるという問題があった。
ている他のネットワークが既にインターネットに接続可
能なグローバルアドレスを保有している場合、大規模Ｉ
Ｐネットワークにおけるアドレスの割付は、これらユー
ザの取得しているＩＰアドレスに左右され、ルーチング
情報を一元的にまとめて扱えるようなＩＰアドレスの割
付が困難であるという問題があった。
【０００５】本発明は、上記実情に鑑みてなされたもの
であり、ユーザが取得しているＩＰアドレスに左右され
ずに、規則的に大規模ＩＰネットワーク内部において使
用されるアドレスを割り付けることにより、効率的にル
ーチング処理を実現することができる大規模ＩＰネット
ワークを提供することを目的とする。
であり、ユーザが取得しているＩＰアドレスに左右され
ずに、規則的に大規模ＩＰネットワーク内部において使
用されるアドレスを割り付けることにより、効率的にル
ーチング処理を実現することができる大規模ＩＰネット
ワークを提供することを目的とする。
【０００６】
【課題を解決するための手段】従って、まず、上記目的
を達成するために請求項１に係る発明は、コンピュータ
或いはネットワーク相互間を接続する大規模ＩＰネット
ワークにおいて、前記コンピュータ或いはネットワーク
から入力されるユーザＩＰパケットの宛先アドレスと内
部転送に使用される規則的に割り付けられた宛先アドレ
スとの対応関係を記憶する対応関係記憶手段と、前記対
応関係記憶手段に記憶された対応関係に基づいて、前記
コンピュータ或いはネットワークからのユーザＩＰパケ
ットに、内部転送に使用される宛先アドレスを有するＩ
Ｐヘッダを付加するＩＰヘッダ付加手段と、前記ＩＰヘ
ッダ付加手段によりＩＰヘッダが付加されたユーザＩＰ
パケットのルーチング処理を行なうルーチング処理手段
と、前記ルーチング処理手段によりルーチング処理が行
なわれ、目的のコンピュータ或いはネットワークに出力
されるユーザＩＰパケットのＩＰヘッダ付加手段により
付加されたＩＰヘッダを取り外すヘッダ取り外し手段と
を具備した大規模ＩＰネットワークである。
を達成するために請求項１に係る発明は、コンピュータ
或いはネットワーク相互間を接続する大規模ＩＰネット
ワークにおいて、前記コンピュータ或いはネットワーク
から入力されるユーザＩＰパケットの宛先アドレスと内
部転送に使用される規則的に割り付けられた宛先アドレ
スとの対応関係を記憶する対応関係記憶手段と、前記対
応関係記憶手段に記憶された対応関係に基づいて、前記
コンピュータ或いはネットワークからのユーザＩＰパケ
ットに、内部転送に使用される宛先アドレスを有するＩ
Ｐヘッダを付加するＩＰヘッダ付加手段と、前記ＩＰヘ
ッダ付加手段によりＩＰヘッダが付加されたユーザＩＰ
パケットのルーチング処理を行なうルーチング処理手段
と、前記ルーチング処理手段によりルーチング処理が行
なわれ、目的のコンピュータ或いはネットワークに出力
されるユーザＩＰパケットのＩＰヘッダ付加手段により
付加されたＩＰヘッダを取り外すヘッダ取り外し手段と
を具備した大規模ＩＰネットワークである。
【０００７】また、請求項２に係る発明は、請求項１記
載の大規模ＩＰネットワークにおいて、前記対応関係記
憶手段は、キャッシュメモリであることを特徴とする。
さらに、請求項３に係る発明は、請求項１記載の大規模
ＩＰネットワークにおいて、前記ＩＰヘッダ付加手段
に、前記コンピュータ或いはネットワークから入力され
るユーザＩＰパケットが特定の送信元アドレスと宛先ア
ドレスとの組である場合に、当該ユーザＩＰパケットを
廃棄するユーザＩＰパケット廃棄手段を付加したことを
特徴とする。
載の大規模ＩＰネットワークにおいて、前記対応関係記
憶手段は、キャッシュメモリであることを特徴とする。
さらに、請求項３に係る発明は、請求項１記載の大規模
ＩＰネットワークにおいて、前記ＩＰヘッダ付加手段
に、前記コンピュータ或いはネットワークから入力され
るユーザＩＰパケットが特定の送信元アドレスと宛先ア
ドレスとの組である場合に、当該ユーザＩＰパケットを
廃棄するユーザＩＰパケット廃棄手段を付加したことを
特徴とする。
【０００８】さらに、請求項４に係る発明は、請求項１
記載の大規模ＩＰネットワークにおいて、前記ＩＰヘッ
ダ付加手段に、前記コンピュータ或いはネットワークか
ら入力されるユーザＩＰパケットが特定の送信元アドレ
スである場合に、当該ユーザＩＰパケットを廃棄するユ
ーザＩＰパケット廃棄手段を付加したことを特徴とす
る。
記載の大規模ＩＰネットワークにおいて、前記ＩＰヘッ
ダ付加手段に、前記コンピュータ或いはネットワークか
ら入力されるユーザＩＰパケットが特定の送信元アドレ
スである場合に、当該ユーザＩＰパケットを廃棄するユ
ーザＩＰパケット廃棄手段を付加したことを特徴とす
る。
【０００９】請求項１に係る発明は、ＩＰヘッダ付加手
段により、対応関係記憶手段に記憶された対応関係に基
づいて、コンピュータ或いはネットワークからのユーザ
ＩＰパケットに、大規模ＩＰネットワーク内部の転送に
使用される宛先アドレスを有するＩＰヘッダを付加し、
ルーチング処理手段により、ＩＰヘッダが付加されたユ
ーザＩＰパケットのルーチング処理を行ない、ＩＰヘッ
ダ取り外し手段により、ルーチング処理手段によりルー
チング処理が行なわれ、大規模ＩＰネットワークから目
的のコンピュータ或いはネットワークに出力されるユー
ザＩＰパケットのＩＰヘッダ付加手段により付加された
ＩＰヘッダを取り外すので、効率的にルーチング処理を
行なうことができる。
段により、対応関係記憶手段に記憶された対応関係に基
づいて、コンピュータ或いはネットワークからのユーザ
ＩＰパケットに、大規模ＩＰネットワーク内部の転送に
使用される宛先アドレスを有するＩＰヘッダを付加し、
ルーチング処理手段により、ＩＰヘッダが付加されたユ
ーザＩＰパケットのルーチング処理を行ない、ＩＰヘッ
ダ取り外し手段により、ルーチング処理手段によりルー
チング処理が行なわれ、大規模ＩＰネットワークから目
的のコンピュータ或いはネットワークに出力されるユー
ザＩＰパケットのＩＰヘッダ付加手段により付加された
ＩＰヘッダを取り外すので、効率的にルーチング処理を
行なうことができる。
【００１０】請求項２に係る発明は、対応関係記憶手段
にキャッシュメモリを使用することにより、高速にＩＰ
ヘッダを付加することができる。請求項３に係る発明
は、ユーザＩＰパケット廃棄手段により、コンピュータ
或いはネットワークから入力されるユーザＩＰパケット
が特定の送信元アドレスと宛先アドレスとの組である場
合に、当該ユーザＩＰパケットを廃棄するので、閉域ユ
ーザグループのセキュリティ機能を実現することができ
る。
にキャッシュメモリを使用することにより、高速にＩＰ
ヘッダを付加することができる。請求項３に係る発明
は、ユーザＩＰパケット廃棄手段により、コンピュータ
或いはネットワークから入力されるユーザＩＰパケット
が特定の送信元アドレスと宛先アドレスとの組である場
合に、当該ユーザＩＰパケットを廃棄するので、閉域ユ
ーザグループのセキュリティ機能を実現することができ
る。
【００１１】請求項４に係る発明は、ユーザＩＰパケッ
ト廃棄手段により、コンピュータ或いはネットワークか
ら入力されるユーザＩＰパケットが特定の送信元アドレ
スである場合に、当該ユーザＩＰパケットを廃棄するの
で、他のユーザがその回線を使用することを禁止するこ
とができる。
ト廃棄手段により、コンピュータ或いはネットワークか
ら入力されるユーザＩＰパケットが特定の送信元アドレ
スである場合に、当該ユーザＩＰパケットを廃棄するの
で、他のユーザがその回線を使用することを禁止するこ
とができる。
【００１２】
【発明の実施の形態】以下、図面を参照して、本発明の
実施の形態について説明する。図１は、本発明の一実施
の形態に係る大規模ＩＰネットワークの配置を示す図で
ある。
実施の形態について説明する。図１は、本発明の一実施
の形態に係る大規模ＩＰネットワークの配置を示す図で
ある。
【００１３】同図に示すように、この大規模ＩＰネット
ワーク１には、コンピュータＡ、コンピュータＢ、ネッ
トワークＡ、ネットワークＢが接続されている。ここで
は、コンピュータ或いはネットワークから大規模ＩＰネ
ットワーク１を介して他のコンピュータ或いはネットワ
ークにデータ転送を行なう場合について考える。
ワーク１には、コンピュータＡ、コンピュータＢ、ネッ
トワークＡ、ネットワークＢが接続されている。ここで
は、コンピュータ或いはネットワークから大規模ＩＰネ
ットワーク１を介して他のコンピュータ或いはネットワ
ークにデータ転送を行なう場合について考える。
【００１４】図２は、同実施の形態における大規模ＩＰ
ネットワークの構成を示す図である。同図に示すよう
に、本実施の形態に於ける大規模ＩＰネットワーク１
は、カプセル化処理部２、アドレスサーバ３、ＩＰルー
チング処理部４を備えている。
ネットワークの構成を示す図である。同図に示すよう
に、本実施の形態に於ける大規模ＩＰネットワーク１
は、カプセル化処理部２、アドレスサーバ３、ＩＰルー
チング処理部４を備えている。
【００１５】カプセル化処理部２は、ユーザＩＰパケッ
トのＤＡ（宛先アドレス）と大規模ＩＰネットワーク内
部でのＤＡとの対応関係を記憶するキャッシュテーブル
２ａを備えており、ユーザＩＰパケットのＤＡからキャ
ッシュテーブル２ａを検索し、該当するネットワーク内
部のＤＡを求め、ユーザＩＰパケットに、このＤＡを有
するネットワーク内転送用のＩＰヘッダを付加し、ＩＰ
ルーチング処理部４に送る。
トのＤＡ（宛先アドレス）と大規模ＩＰネットワーク内
部でのＤＡとの対応関係を記憶するキャッシュテーブル
２ａを備えており、ユーザＩＰパケットのＤＡからキャ
ッシュテーブル２ａを検索し、該当するネットワーク内
部のＤＡを求め、ユーザＩＰパケットに、このＤＡを有
するネットワーク内転送用のＩＰヘッダを付加し、ＩＰ
ルーチング処理部４に送る。
【００１６】また、キャッシュテーブル２ａに該当する
大規模ＩＰネットワーク内部のＤＡが保持されていない
場合には、対応するアドレスサーバ３に問い合わせるこ
とにより、該当するネットワーク内部のＤＡをキャッシ
ュテーブル２ａに追加して、上記処理を行なう。
大規模ＩＰネットワーク内部のＤＡが保持されていない
場合には、対応するアドレスサーバ３に問い合わせるこ
とにより、該当するネットワーク内部のＤＡをキャッシ
ュテーブル２ａに追加して、上記処理を行なう。
【００１７】さらに、カプセル化処理部２は、ネットワ
ーク内転送用のＩＰヘッダが付加されたユーザＩＰパケ
ットからネットワーク内転送用のＩＰヘッダを取り外
し、転送先のコンピュータ或いはネットワークにユーザ
ＩＰパケットを送出する。なお、カプセル化処理部２
は、任意のＳＡ（送信元アドレス）を持つユーザＩＰパ
ケットを受信することができる。
ーク内転送用のＩＰヘッダが付加されたユーザＩＰパケ
ットからネットワーク内転送用のＩＰヘッダを取り外
し、転送先のコンピュータ或いはネットワークにユーザ
ＩＰパケットを送出する。なお、カプセル化処理部２
は、任意のＳＡ（送信元アドレス）を持つユーザＩＰパ
ケットを受信することができる。
【００１８】アドレスサーバ３は、ユーザＩＰパケット
のＤＡ（グローバルアドレス、ローカルアドレスを問わ
ない）と、大規模ＩＰネットワーク内部で使用されるＤ
Ａとの全ての対応関係を記憶する。
のＤＡ（グローバルアドレス、ローカルアドレスを問わ
ない）と、大規模ＩＰネットワーク内部で使用されるＤ
Ａとの全ての対応関係を記憶する。
【００１９】この大規模ＩＰネットワーク内部で使用さ
れるＤＡは、大規模ＩＰネットワーク内の各ノード、各
回線等の識別情報を基に、各回線のフロントエンドノー
ドの各回線に対して、物理的な構成に密着した形で規則
的に割り付けられる（電話番号のようなイメージ）。
れるＤＡは、大規模ＩＰネットワーク内の各ノード、各
回線等の識別情報を基に、各回線のフロントエンドノー
ドの各回線に対して、物理的な構成に密着した形で規則
的に割り付けられる（電話番号のようなイメージ）。
【００２０】キャッシュテーブル２ａは、アドレスサー
バ３に記憶されているアドレスの対応関係のうち、一部
の対応関係を記憶する。ＩＰルーチング処理部４は、大
規模ＩＰネットワーク内部転送用のＩＰヘッダが付加さ
れたユーザＩＰパケットのルーチングを行なうルーチン
グテーブルに基づいて、ルーチング処理を行なう。ここ
で、このルーチング処理に用いられるルーチングテーブ
ルは、上述のように、大規模ＩＰネットワークにおいて
用いられるＩＰアドレスが規則的に割り付けられている
ため、小さいものとなる。
バ３に記憶されているアドレスの対応関係のうち、一部
の対応関係を記憶する。ＩＰルーチング処理部４は、大
規模ＩＰネットワーク内部転送用のＩＰヘッダが付加さ
れたユーザＩＰパケットのルーチングを行なうルーチン
グテーブルに基づいて、ルーチング処理を行なう。ここ
で、このルーチング処理に用いられるルーチングテーブ
ルは、上述のように、大規模ＩＰネットワークにおいて
用いられるＩＰアドレスが規則的に割り付けられている
ため、小さいものとなる。
【００２１】次に、上述の如く構成された本実施の形態
に係る大規模ＩＰネットワークの動作について、図３の
フローチャートを参照して説明する。まず、コンピュー
タ或いはネットワークからユーザＩＰパケットが、大規
模ＩＰネットワークのカプセル化処理部２に入力する
と、カプセル化処理部２は、ユーザＩＰパケットのＤＡ
からユーザＩＰパケットのＤＡ（宛先アドレス）と大規
模ＩＰネットワーク内部でのＤＡとの対応関係を記憶す
るキャッシュテーブル２ａを検索する（ｓｔｅｐ１）。
に係る大規模ＩＰネットワークの動作について、図３の
フローチャートを参照して説明する。まず、コンピュー
タ或いはネットワークからユーザＩＰパケットが、大規
模ＩＰネットワークのカプセル化処理部２に入力する
と、カプセル化処理部２は、ユーザＩＰパケットのＤＡ
からユーザＩＰパケットのＤＡ（宛先アドレス）と大規
模ＩＰネットワーク内部でのＤＡとの対応関係を記憶す
るキャッシュテーブル２ａを検索する（ｓｔｅｐ１）。
【００２２】次に、キャッシュテーブル２ａに該当する
大規模ＩＰネットワーク内部のＤＡが保持されているか
否かの判定が行なわれる（ｓｔｅｐ２）。そして、キャ
ッシュテーブル２ａに該当する大規模ＩＰネットワーク
内部のＤＡが保持されている場合、ユーザＩＰパケット
のＤＡ（宛先アドレス）から大規模ＩＰネットワーク内
部でのＤＡをキャッシュテーブル２ａより求め（ｓｔｅ
ｐ３）、図４に示すように、このＤＡをユーザＩＰパケ
ットのネットワーク内転送用のＩＰヘッダとしてユーザ
ＩＰパケットに付加し（ｓｔｅｐ４）、ＩＰルーチング
処理部４に送る。
大規模ＩＰネットワーク内部のＤＡが保持されているか
否かの判定が行なわれる（ｓｔｅｐ２）。そして、キャ
ッシュテーブル２ａに該当する大規模ＩＰネットワーク
内部のＤＡが保持されている場合、ユーザＩＰパケット
のＤＡ（宛先アドレス）から大規模ＩＰネットワーク内
部でのＤＡをキャッシュテーブル２ａより求め（ｓｔｅ
ｐ３）、図４に示すように、このＤＡをユーザＩＰパケ
ットのネットワーク内転送用のＩＰヘッダとしてユーザ
ＩＰパケットに付加し（ｓｔｅｐ４）、ＩＰルーチング
処理部４に送る。
【００２３】一方、キャッシュテーブル２ａに該当する
大規模ＩＰネットワーク内部のＤＡが保持されていない
場合には、対応するアドレスサーバ３に問い合わせを行
ない（ｓｔｅｐ５）、該当するネットワーク内部のＤＡ
をキャッシュテーブル２ａに追加して（ｓｔｅｐ６）、
上記処理を行なう（ｓｔｅｐ３、ｓｔｅｐ４）。
大規模ＩＰネットワーク内部のＤＡが保持されていない
場合には、対応するアドレスサーバ３に問い合わせを行
ない（ｓｔｅｐ５）、該当するネットワーク内部のＤＡ
をキャッシュテーブル２ａに追加して（ｓｔｅｐ６）、
上記処理を行なう（ｓｔｅｐ３、ｓｔｅｐ４）。
【００２４】ＩＰルーチング処理部４は、カプセル化処
理部２から出力され、大規模ＩＰネットワーク内部転送
用のＩＰヘッダが付加されたユーザＩＰパケットのルー
チングを行なうための規則的に大規模ＩＰネットワーク
内部のＤＡが割り付けられたルーチングテーブルに基づ
いて、ルーチング処理を行なう（ｓｔｅｐ７）。
理部２から出力され、大規模ＩＰネットワーク内部転送
用のＩＰヘッダが付加されたユーザＩＰパケットのルー
チングを行なうための規則的に大規模ＩＰネットワーク
内部のＤＡが割り付けられたルーチングテーブルに基づ
いて、ルーチング処理を行なう（ｓｔｅｐ７）。
【００２５】ルーチング処理が行なわれ、大規模ＩＰネ
ットワークから目的のコンピュータ或いはネットワーク
に出力されるユーザＩＰパケットは、出口側に設けられ
たカプセル化処理部３により、大規模ＩＰネットワーク
内部転送用のＩＰヘッダが取り外された後（ｓｔｅｐ
８）、目的のコンピュータ或いはネットワークに送出さ
れる（ｓｔｅｐ９）。
ットワークから目的のコンピュータ或いはネットワーク
に出力されるユーザＩＰパケットは、出口側に設けられ
たカプセル化処理部３により、大規模ＩＰネットワーク
内部転送用のＩＰヘッダが取り外された後（ｓｔｅｐ
８）、目的のコンピュータ或いはネットワークに送出さ
れる（ｓｔｅｐ９）。
【００２６】従って、本実施の形態の大規模ＩＰネット
ワークによれば、大規模ＩＰネットワーク内部のＩＰア
ドレスを規則的に割り付けるので、ルーチングテーブル
を小さくすることができるとともに、ルーチング処理の
負荷を軽減することができる。
ワークによれば、大規模ＩＰネットワーク内部のＩＰア
ドレスを規則的に割り付けるので、ルーチングテーブル
を小さくすることができるとともに、ルーチング処理の
負荷を軽減することができる。
【００２７】また、カプセル化処理部３により、ユーザ
ＩＰパケットに大規模ＩＰネットワーク内のＤＡをＩＰ
ヘッダとして取り付けて、ルーチング処理を行なうの
で、既にユーザが保有するＩＰアドレスをそのまま使用
することができる。
ＩＰパケットに大規模ＩＰネットワーク内のＤＡをＩＰ
ヘッダとして取り付けて、ルーチング処理を行なうの
で、既にユーザが保有するＩＰアドレスをそのまま使用
することができる。
【００２８】さらに、キャッシュテーブルを用いて、カ
プセル化処理を行なうので、高速にカプセル化処理を行
なうことができる。さらに、カプセル化処理部２は、任
意のＳＡを持つユーザＩＰパケットを受信することがで
きるので、使用される端末が変わっても柔軟に対応する
ことができる。 ＜他の実施の形態＞本実施の形態においては、アドレス
サーバ３に通信が許される特定の送信元アドレスと宛先
アドレスとの組を登録しておき、カプセル化処理部３に
アドレスサーバ３に登録された特定の組以外のユーザＩ
Ｐパケットを廃棄する機能を設ける。
プセル化処理を行なうので、高速にカプセル化処理を行
なうことができる。さらに、カプセル化処理部２は、任
意のＳＡを持つユーザＩＰパケットを受信することがで
きるので、使用される端末が変わっても柔軟に対応する
ことができる。 ＜他の実施の形態＞本実施の形態においては、アドレス
サーバ３に通信が許される特定の送信元アドレスと宛先
アドレスとの組を登録しておき、カプセル化処理部３に
アドレスサーバ３に登録された特定の組以外のユーザＩ
Ｐパケットを廃棄する機能を設ける。
【００２９】このような機能をカプセル化処理部３に設
けることにより、閉域ユーザグループのセキュリティ機
能を実現することができる。また、カプセル化処理部３
に、特定のＳＡ以外のユーザＩＰパケットを廃棄する機
能を付加することにより、他のユーザがその回線を使用
することを禁止することができる。
けることにより、閉域ユーザグループのセキュリティ機
能を実現することができる。また、カプセル化処理部３
に、特定のＳＡ以外のユーザＩＰパケットを廃棄する機
能を付加することにより、他のユーザがその回線を使用
することを禁止することができる。
【００３０】
【発明の効果】以上詳記したように、本発明によれば、
ユーザが取得しているＩＰアドレスに左右されずに、規
則的に大規模ＩＰネットワーク内部において使用される
アドレスを割り付けることにより、効率的にルーチング
処理を実現することができる。
ユーザが取得しているＩＰアドレスに左右されずに、規
則的に大規模ＩＰネットワーク内部において使用される
アドレスを割り付けることにより、効率的にルーチング
処理を実現することができる。
【図１】本発明の一実施の形態に係る大規模ＩＰネット
ワークの配置を示す図である。
ワークの配置を示す図である。
【図２】同実施の形態における大規模ＩＰネットワーク
の構成を示す図である。
の構成を示す図である。
【図３】同実施の形態における大規模ＩＰネットワーク
の動作を説明するためのフローチャートである。
の動作を説明するためのフローチャートである。
【図４】大規模ＩＰネットワーク内転送用ＩＰヘッダが
付加されたユーザＩＰパケットを示す図である。
付加されたユーザＩＰパケットを示す図である。
【図５】従来のＩＰアドレスの割付方法を説明する為の
図である。
図である。
１…大規模ＩＰネットワーク、２…カプセル化処理部、
２ａ…キャッシュテーブル、３…アドレスサーバ、４…
ＩＰルーチング処理部。
２ａ…キャッシュテーブル、３…アドレスサーバ、４…
ＩＰルーチング処理部。
Claims (4)
- 【請求項１】 コンピュータ或いはネットワーク相互間
を接続する大規模ＩＰネットワークにおいて、 前記コンピュータ或いはネットワークから入力されるユ
ーザＩＰパケットの宛先アドレスと内部転送に使用され
る規則的に割り付けられた宛先アドレスとの対応関係を
記憶するための対応関係記憶手段と、 前記対応関係記憶手段に記憶された対応関係に基づい
て、前記コンピュータ或いはネットワークからのユーザ
ＩＰパケットに、内部転送に使用される宛先アドレスを
有するＩＰヘッダを付加するＩＰヘッダ付加手段と、 前記ＩＰヘッダ付加手段によりＩＰヘッダが付加された
ユーザＩＰパケットのルーチング処理を行なうルーチン
グ処理手段と、 前記ルーチング処理手段によりルーチング処理が行なわ
れ、目的のコンピュータ或いはネットワークに出力され
るユーザＩＰパケットのＩＰヘッダ付加手段により付加
されたＩＰヘッダを取り外すＩＰヘッダ取り外し手段と
を具備したことを特徴とする大規模ＩＰネットワーク。 - 【請求項２】 前記対応関係記憶手段は、キャッシュメ
モリであることを特徴とする請求項１記載の大規模ＩＰ
ネットワーク。 - 【請求項３】 前記ＩＰヘッダ付加手段に、前記コンピ
ュータ或いはネットワークから入力されるユーザＩＰパ
ケットが特定の送信元アドレスと宛先アドレスとの組で
ある場合に、当該ユーザＩＰパケットを廃棄するユーザ
ＩＰパケット廃棄手段を付加したことを特徴とする請求
項１記載の大規模ＩＰネットワーク。 - 【請求項４】 前記ＩＰヘッダ付加手段に、前記コンピ
ュータ或いはネットワークから入力されるユーザＩＰパ
ケットが特定の送信元アドレスである場合に、当該ユー
ザＩＰパケットを廃棄するユーザＩＰパケット廃棄手段
を付加したことを特徴とする請求項１記載の大規模ＩＰ
ネットワーク。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP18586195A JPH0934816A (ja) | 1995-07-21 | 1995-07-21 | 大規模ｉｐネットワーク |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP18586195A JPH0934816A (ja) | 1995-07-21 | 1995-07-21 | 大規模ｉｐネットワーク |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH0934816A true JPH0934816A (ja) | 1997-02-07 |
Family
ID=16178172
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP18586195A Pending JPH0934816A (ja) | 1995-07-21 | 1995-07-21 | 大規模ｉｐネットワーク |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH0934816A (ja) |
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6636516B1 (en) | 1999-03-17 | 2003-10-21 | Nec Corporation | QOS-based virtual private network using ATM-based internet virtual connections |
| JP2010074857A (ja) * | 2001-06-08 | 2010-04-02 | Distribution Systems Research Inst | Ｉｐ網を用いた通信システム |
| US9027115B2 (en) | 1998-10-30 | 2015-05-05 | Virnetx, Inc. | System and method for using a registered name to connect network devices with a link that uses encryption |
| US9094399B2 (en) | 1998-10-30 | 2015-07-28 | Virnetx, Inc. | Method for establishing secure communication link between computers of virtual private network |
| US9479426B2 (en) | 1998-10-30 | 2016-10-25 | Virnetz, Inc. | Agile network protocol for secure communications with assured system availability |
| US9860283B2 (en) | 1998-10-30 | 2018-01-02 | Virnetx, Inc. | Agile network protocol for secure video communications with assured system availability |
| US10511573B2 (en) | 1998-10-30 | 2019-12-17 | Virnetx, Inc. | Agile network protocol for secure communications using secure domain names |
-
1995
- 1995-07-21 JP JP18586195A patent/JPH0934816A/ja active Pending
Cited By (18)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US9100375B2 (en) | 1998-10-30 | 2015-08-04 | Virnetx, Inc. | System and method employing an agile network protocol for secure communications using secure domain names |
| US9386000B2 (en) | 1998-10-30 | 2016-07-05 | Virnetx, Inc. | System and method for establishing a communication link |
| US9027115B2 (en) | 1998-10-30 | 2015-05-05 | Virnetx, Inc. | System and method for using a registered name to connect network devices with a link that uses encryption |
| US9038163B2 (en) | 1998-10-30 | 2015-05-19 | Virnetx, Inc. | Systems and methods for connecting network devices over communication network |
| US9037713B2 (en) | 1998-10-30 | 2015-05-19 | Virnetx, Inc. | Agile network protocol for secure communications using secure domain names |
| US9077695B2 (en) | 1998-10-30 | 2015-07-07 | Virnetx, Inc. | System and method for establishing an encrypted communication link based on IP address lookup requests |
| US9077694B2 (en) | 1998-10-30 | 2015-07-07 | Virnetx, Inc. | Agile network protocol for secure communications using secure domain names |
| US9094399B2 (en) | 1998-10-30 | 2015-07-28 | Virnetx, Inc. | Method for establishing secure communication link between computers of virtual private network |
| US10511573B2 (en) | 1998-10-30 | 2019-12-17 | Virnetx, Inc. | Agile network protocol for secure communications using secure domain names |
| US10187387B2 (en) | 1998-10-30 | 2019-01-22 | Virnetx, Inc. | Method for establishing connection between devices |
| US9374346B2 (en) | 1998-10-30 | 2016-06-21 | Virnetx, Inc. | Agile network protocol for secure communications using secure domain names |
| US9413766B2 (en) | 1998-10-30 | 2016-08-09 | Virnetx, Inc. | Method for establishing connection between devices |
| US9479426B2 (en) | 1998-10-30 | 2016-10-25 | Virnetz, Inc. | Agile network protocol for secure communications with assured system availability |
| US9819649B2 (en) | 1998-10-30 | 2017-11-14 | Virnetx, Inc. | System and method employing an agile network protocol for secure communications using secure domain names |
| US9860283B2 (en) | 1998-10-30 | 2018-01-02 | Virnetx, Inc. | Agile network protocol for secure video communications with assured system availability |
| US9967240B2 (en) | 1998-10-30 | 2018-05-08 | Virnetx, Inc. | Agile network protocol for secure communications using secure domain names |
| US6636516B1 (en) | 1999-03-17 | 2003-10-21 | Nec Corporation | QOS-based virtual private network using ATM-based internet virtual connections |
| JP2010074857A (ja) * | 2001-06-08 | 2010-04-02 | Distribution Systems Research Inst | Ｉｐ網を用いた通信システム |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4053967B2 (ja) | Ｖｌａｎサーバ | |
| AU753098B2 (en) | Integrated IP network | |
| US6457061B1 (en) | Method and apparatus for performing internet network address translation | |
| JP3790217B2 (ja) | 高速インターネットプロトコルルートルックアップ遂行及びルーティング／フォワーディングテーブル管理のための装置及び方法 | |
| JP5525273B2 (ja) | 階層的に構造化された可変長識別子を有するパケットを転送するためのシステム | |
| US6650642B1 (en) | Network relaying apparatus and network relaying method capable of high-speed routing and packet transfer | |
| US6683885B1 (en) | Network relaying apparatus and network relaying method | |
| US20090031054A1 (en) | Data processing apparatus and data transfer method | |
| JP2003124962A (ja) | パケット転送装置、パケット転送方法、および、半導体装置 | |
| US6658003B1 (en) | Network relaying apparatus and network relaying method capable of high-speed flow detection | |
| CN109743414B (zh) | 利用冗余连接提高地址翻译可用性的方法及计算机可读存储介质 | |
| CA2213043C (en) | Non-broadcast multi-access network system capable of carrying out transmission of a next hop resolution protocol packet without setting internet protocol addresses | |
| JPH0934816A (ja) | 大規模ｉｐネットワーク | |
| CN111131539B (zh) | 报文转发方法及装置 | |
| JP6104406B2 (ja) | ネットワークのプロトコルアドレスを扱う方法及び処理デバイス | |
| JPH11150566A (ja) | インタネットワーク装置 | |
| CN112671941A (zh) | 报文处理方法、装置、设备及介质 | |
| CN111131049A (zh) | 路由表项的处理方法及装置 | |
| RU2233473C2 (ru) | Устройство и способ выполнения высокоскоростного поиска маршрутов протокола интернет и управления таблицами маршрутизации/пересылки | |
| JPH1013471A (ja) | ネットワーク間接続方式およびドメインネーム管理方法 | |
| KR100429543B1 (ko) | 네트워크 프로세서에서 다양한 개수의 포트들을 처리하기위한 방법 | |
| JP4758302B2 (ja) | ネットワークノード | |
| WO1999030467A1 (en) | Method and device for converting internet protocol addresses | |
| JP5036752B2 (ja) | インタネットワーク装置、及び、ローカルアドレス及び各ローカルアドレスと共に用いられるローカルアドレス内通信ポート番号と、グローバルアドレス及び各グローバルアドレスと共に用いられるグローバルアドレス内通信ポート番号とを相互に変換する方法 | |
| CN114268604A (zh) | 访问服务的提供方法和系统 |