JPH1056473A - 仮想ｌａｎ制御システム及び方法ならびに仮想ｌａｎ管理サーバ - Google Patents
仮想ｌａｎ制御システム及び方法ならびに仮想ｌａｎ管理サーバInfo
- Publication number
- JPH1056473A JPH1056473A JP9149743A JP14974397A JPH1056473A JP H1056473 A JPH1056473 A JP H1056473A JP 9149743 A JP9149743 A JP 9149743A JP 14974397 A JP14974397 A JP 14974397A JP H1056473 A JPH1056473 A JP H1056473A
- Authority
- JP
- Japan
- Prior art keywords
- terminal
- network
- remote
- remote network
- virtual lan
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Landscapes
- Small-Scale Networks (AREA)
Abstract
(57)【要約】
【課題】 端末離脱の検出を端末に特別なシステムや手
順を設定することなく実現する。 【解決手段】 端末１０１がホームネットワーク２００
からリモートネットワーク５０１に移動して管理されて
いる時、該端末が送出するパケットのタイミングまたは
該端末が更に他のリモートネットワーク５０２に移動し
た場合の接続情報に基づき、端末とホームネットワーク
とのアクセスを制御するリモートアクセスサーバ３０
１、リモートネットワークとインターネット４０との通
信を制御するリモートアクセスクライアント、端末の接
続位置及びパケット送信を管理する仮想ＬＡＮ管理サー
バ７００を用いて端末１０１の当該リモートネットワー
クからの離脱を検出し、端末離脱に伴うシステムの管理
内容変更の制御を行う。
順を設定することなく実現する。 【解決手段】 端末１０１がホームネットワーク２００
からリモートネットワーク５０１に移動して管理されて
いる時、該端末が送出するパケットのタイミングまたは
該端末が更に他のリモートネットワーク５０２に移動し
た場合の接続情報に基づき、端末とホームネットワーク
とのアクセスを制御するリモートアクセスサーバ３０
１、リモートネットワークとインターネット４０との通
信を制御するリモートアクセスクライアント、端末の接
続位置及びパケット送信を管理する仮想ＬＡＮ管理サー
バ７００を用いて端末１０１の当該リモートネットワー
クからの離脱を検出し、端末離脱に伴うシステムの管理
内容変更の制御を行う。
Description
【０００１】
【発明の属する技術分野】ＬＡＮの有する利便性の１つ
である端末の移動をインターネットもしくはイントラネ
ットを利用した広域のＬＡＮ環境においても実現するに
は、当該端末のネットワーク内での接続位置を特定する
必要がある。このためには端末の接続と離脱の検出が必
要となる。本発明は、このうち端末離脱の検出を実現す
る技術に関する。
である端末の移動をインターネットもしくはイントラネ
ットを利用した広域のＬＡＮ環境においても実現するに
は、当該端末のネットワーク内での接続位置を特定する
必要がある。このためには端末の接続と離脱の検出が必
要となる。本発明は、このうち端末離脱の検出を実現す
る技術に関する。
【０００２】
【従来の技術】複数のサブネットワークが接続されたイ
ンターネットもしくはイントラネットにおいて、端末が
移動しうる環境（仮想ＬＡＮシステム）を作ろうとする
と、端末を収容するルータ等に端末の接続位置を管理す
る端末管理テーブルを設けてこのテーブルを端末の移動
に合わせて自動更新する機能が必要である。このような
機能を有する装置をクライアントと呼ぶ。
ンターネットもしくはイントラネットにおいて、端末が
移動しうる環境（仮想ＬＡＮシステム）を作ろうとする
と、端末を収容するルータ等に端末の接続位置を管理す
る端末管理テーブルを設けてこのテーブルを端末の移動
に合わせて自動更新する機能が必要である。このような
機能を有する装置をクライアントと呼ぶ。
【０００３】上記のようなクライアントを有する仮想Ｌ
ＡＮ制御システムの一形態例を図１に示す。図１中、１
０、２０、３０はインターネット上で仮想ＬＡＮを構築
するサブネットワークをそれぞれ備えたオフィス、４０
はインターネットである。なお、本発明はイントラネッ
ト等の同様のグローバルなパケット網に適用可能であ
る。オフィス１０は着目している端末１０１、１０２が
通常、接続されるサブネットワーク（以下、ホームネッ
トワークと称し、”ＨＮＷ”と略称する）２００を備え
ており、以後、ホームオフィスと呼ぶものとする。ＨＮ
Ｗ２００には仮想ＬＡＮを構成するためのリモートアク
セスサーバ（以下、”ＲＡＳ”と略称する）３０１が接
続されており、また、ルータ４００を介してインターネ
ット４０に接続されている。
ＡＮ制御システムの一形態例を図１に示す。図１中、１
０、２０、３０はインターネット上で仮想ＬＡＮを構築
するサブネットワークをそれぞれ備えたオフィス、４０
はインターネットである。なお、本発明はイントラネッ
ト等の同様のグローバルなパケット網に適用可能であ
る。オフィス１０は着目している端末１０１、１０２が
通常、接続されるサブネットワーク（以下、ホームネッ
トワークと称し、”ＨＮＷ”と略称する）２００を備え
ており、以後、ホームオフィスと呼ぶものとする。ＨＮ
Ｗ２００には仮想ＬＡＮを構成するためのリモートアク
セスサーバ（以下、”ＲＡＳ”と略称する）３０１が接
続されており、また、ルータ４００を介してインターネ
ット４０に接続されている。
【０００４】また、オフィス２０及び３０は前記端末１
０１、１０２が移動した時に接続されるサブネットワー
ク（以下、リモートネットワークと称し、”ＲＮＷ”と
略称する）５０１、５０２をそれぞれ備えており、以
後、リモートオフィス２０及び３０と呼ぶものとする。
ＲＮＷ５０１及び５０２には仮想ＬＡＮを構成するため
のリモートアクセスクライアント（以下、”ＲＡＣ”と
略称する）６０１及び６０２がそれぞれ接続されてお
り、また、ルータ４００を介してインターネット４０に
接続されている。また、インターネット４０にはルータ
４００を介して仮想ＬＡＮを管理するための仮想ＬＡＮ
管理サーバ（以下、”ＩＭＳ”と略称する）７００が接
続されている。
０１、１０２が移動した時に接続されるサブネットワー
ク（以下、リモートネットワークと称し、”ＲＮＷ”と
略称する）５０１、５０２をそれぞれ備えており、以
後、リモートオフィス２０及び３０と呼ぶものとする。
ＲＮＷ５０１及び５０２には仮想ＬＡＮを構成するため
のリモートアクセスクライアント（以下、”ＲＡＣ”と
略称する）６０１及び６０２がそれぞれ接続されてお
り、また、ルータ４００を介してインターネット４０に
接続されている。また、インターネット４０にはルータ
４００を介して仮想ＬＡＮを管理するための仮想ＬＡＮ
管理サーバ（以下、”ＩＭＳ”と略称する）７００が接
続されている。
【０００５】ここで、パケットの（アドレス）構成例を
図９に示す。図において、１００１がデータ、１００２
がレイヤ２アドレス、１００３がレイヤ３アドレスを示
す。それぞれのアドレスは発信と受信の２つのアドレス
から構成される。詳しくはＯＳＩのレイヤ２はフレー
ム、レイヤ３はパケットと呼ばれるが、ここでは転送単
位という意味でいずれについてもパケットと呼ぶ。パケ
ット網においては、リンクレベルとネットワークレベル
でそれぞれ異なるアドレスが付与される。レイヤ２アド
レス１００２はＭＡＣアドレスとして知られており、端
末製造時にベンダにより付与され、すべての端末を一意
に識別できる情報である。一方、レイヤ３アドレス１０
０３はＩＰアドレスとして知られており、ネットワーク
レベルでの個々の端末を識別するために付与され、接続
位置に対して固定的に付与され、パケットのルーチング
に利用される。
図９に示す。図において、１００１がデータ、１００２
がレイヤ２アドレス、１００３がレイヤ３アドレスを示
す。それぞれのアドレスは発信と受信の２つのアドレス
から構成される。詳しくはＯＳＩのレイヤ２はフレー
ム、レイヤ３はパケットと呼ばれるが、ここでは転送単
位という意味でいずれについてもパケットと呼ぶ。パケ
ット網においては、リンクレベルとネットワークレベル
でそれぞれ異なるアドレスが付与される。レイヤ２アド
レス１００２はＭＡＣアドレスとして知られており、端
末製造時にベンダにより付与され、すべての端末を一意
に識別できる情報である。一方、レイヤ３アドレス１０
０３はＩＰアドレスとして知られており、ネットワーク
レベルでの個々の端末を識別するために付与され、接続
位置に対して固定的に付与され、パケットのルーチング
に利用される。
【０００６】パケット網における端末間でのパケット転
送例を図１０に示す。１１１から１１４までが端末、４
０１と４０２がルータ、８００が通信経路である。この
例では、端末１１１には、レイヤ２アドレス＃１、レイ
ヤ３アドレス＃１が付与されている。図１０中の矢印
は、端末１１２から端末１１３にパケットが転送される
状態を示す。端末１１２がパケットを送信すると、コリ
ジョン（衝突）ドメイン内の全端末である端末１１１と
端末１１２、そしてルータ４０１に対してパケットがブ
ロードキャストされる。各々の受け取り先では、パケッ
トの着レイヤ２アドレスと自身のレイヤ２アドレスとの
照合が行われる。一致すればパケットを取り込み、不一
致の場合にはパケットを廃棄する。ここでは、ルータ４
０１がパケットを受信することになる。
送例を図１０に示す。１１１から１１４までが端末、４
０１と４０２がルータ、８００が通信経路である。この
例では、端末１１１には、レイヤ２アドレス＃１、レイ
ヤ３アドレス＃１が付与されている。図１０中の矢印
は、端末１１２から端末１１３にパケットが転送される
状態を示す。端末１１２がパケットを送信すると、コリ
ジョン（衝突）ドメイン内の全端末である端末１１１と
端末１１２、そしてルータ４０１に対してパケットがブ
ロードキャストされる。各々の受け取り先では、パケッ
トの着レイヤ２アドレスと自身のレイヤ２アドレスとの
照合が行われる。一致すればパケットを取り込み、不一
致の場合にはパケットを廃棄する。ここでは、ルータ４
０１がパケットを受信することになる。
【０００７】ルータ４０１には、パケットの着レイヤ３
アドレスと経路情報の対応表すなわちルーチングデータ
があらかじめ保持されており、これに基づいてパケット
の経路制御を実施する。この例では、通信先の端末１１
３は経路８００に接続されているため、パケットを経路
８００にルーチングする。このようにして最終的にはパ
ケットは端末１１３に転送される。
アドレスと経路情報の対応表すなわちルーチングデータ
があらかじめ保持されており、これに基づいてパケット
の経路制御を実施する。この例では、通信先の端末１１
３は経路８００に接続されているため、パケットを経路
８００にルーチングする。このようにして最終的にはパ
ケットは端末１１３に転送される。
【０００８】図１１は、パケット網に関して知られてい
るアドレス解決法を説明するための図である。図におい
て、４０１はルータ、１１１と１１２はルータ４０１の
接続配下にある端末、９００はルータ４０１が保持する
ＡＲＰ（Address ResolutionProtocol）キャッシュであ
る。このＡＲＰキャッシュは、通信先のレイヤ２アドレ
スとレイヤ３アドレスの対応を管理するためのメモリで
ある。通信先のレイヤ３アドレスは分かるがレイヤ２ア
ドレスが不明の場合、ＡＲＰキャッシュを利用してレイ
ヤ２アドレスを取得する方法がＡＲＰとして知られてい
る。
るアドレス解決法を説明するための図である。図におい
て、４０１はルータ、１１１と１１２はルータ４０１の
接続配下にある端末、９００はルータ４０１が保持する
ＡＲＰ（Address ResolutionProtocol）キャッシュであ
る。このＡＲＰキャッシュは、通信先のレイヤ２アドレ
スとレイヤ３アドレスの対応を管理するためのメモリで
ある。通信先のレイヤ３アドレスは分かるがレイヤ２ア
ドレスが不明の場合、ＡＲＰキャッシュを利用してレイ
ヤ２アドレスを取得する方法がＡＲＰとして知られてい
る。
【０００９】ルータ４０１は、端末１１１のレイヤ２ア
ドレスを取得しようとする場合、端末１１１のレイヤ３
アドレスを設定したＡＲＰ要求パケットを接続配下の全
端末に対してブロードキャストする。このＡＲＰ要求パ
ケットを受信した該当する端末（１１１）は、自身のレ
イヤ２アドレスを含むＡＲＰ応答パケットを返送する。
ルータ４０１は、このＡＲＰ応答パケットからレイヤ３
アドレスを取り出してＡＲＰキャッシュ９００に保持
し、以後の通信に用いる。なお、このＡＲＰキャッシュ
９００の内容は、一定時間保持された後消去される。
ドレスを取得しようとする場合、端末１１１のレイヤ３
アドレスを設定したＡＲＰ要求パケットを接続配下の全
端末に対してブロードキャストする。このＡＲＰ要求パ
ケットを受信した該当する端末（１１１）は、自身のレ
イヤ２アドレスを含むＡＲＰ応答パケットを返送する。
ルータ４０１は、このＡＲＰ応答パケットからレイヤ３
アドレスを取り出してＡＲＰキャッシュ９００に保持
し、以後の通信に用いる。なお、このＡＲＰキャッシュ
９００の内容は、一定時間保持された後消去される。
【００１０】次に、図２は仮想ＬＡＮの初期情報管理テ
ーブル５０を示すもので、本テーブルはＩＭＳ７００に
初期設定され、以降、本テーブルを参照して仮想ＬＡＮ
の構成を行う。本テーブルは全仮想ＬＡＮ構成端末のＭ
ＡＣアドレスとＨＮＷ２００のＲＡＳ３０１のＩＰアド
レスとの対応テーブルである。
ーブル５０を示すもので、本テーブルはＩＭＳ７００に
初期設定され、以降、本テーブルを参照して仮想ＬＡＮ
の構成を行う。本テーブルは全仮想ＬＡＮ構成端末のＭ
ＡＣアドレスとＨＮＷ２００のＲＡＳ３０１のＩＰアド
レスとの対応テーブルである。
【００１１】図３は位置情報管理テーブル６０を示すも
ので、本テーブルはＩＭＳ７００及びＲＡＳ３０１に設
定され、端末のＭＡＣアドレスと、端末が現在接続して
いるネットワークの位置情報であるＲＡＳあるいはＲＡ
Ｃのインターネットアドレス（ＩＰアドレス）との対応
関係を管理する。このテーブルにより、ＩＭＳ７００及
びＲＡＳ３０１は端末の位置をリアルタイムに管理する
ことができる。
ので、本テーブルはＩＭＳ７００及びＲＡＳ３０１に設
定され、端末のＭＡＣアドレスと、端末が現在接続して
いるネットワークの位置情報であるＲＡＳあるいはＲＡ
Ｃのインターネットアドレス（ＩＰアドレス）との対応
関係を管理する。このテーブルにより、ＩＭＳ７００及
びＲＡＳ３０１は端末の位置をリアルタイムに管理する
ことができる。
【００１２】図４はホームアドレス管理テーブル７０を
示すもので、本テーブルはＲＡＣ６０１、ＲＡＣ６０２
に設定され、リモートネットワークに接続中の端末のＭ
ＡＣアドレスと、該端末のホームアドレスであるＲＡＳ
３０１のＩＰアドレスとの対応関係を管理する。このテ
ーブルにより、ＲＡＣ６０１、ＲＡＣ６０２は端末から
送出されたパケットをＨＮＷ２００に転送することがで
きる。
示すもので、本テーブルはＲＡＣ６０１、ＲＡＣ６０２
に設定され、リモートネットワークに接続中の端末のＭ
ＡＣアドレスと、該端末のホームアドレスであるＲＡＳ
３０１のＩＰアドレスとの対応関係を管理する。このテ
ーブルにより、ＲＡＣ６０１、ＲＡＣ６０２は端末から
送出されたパケットをＨＮＷ２００に転送することがで
きる。
【００１３】図５は図１のシステムにおける自動認証シ
ーケンスを示すものである。以下、図１の構成を例にと
り、本システムにおける自動認証及び位置管理（移動
時）の原理をこのシーケンスに従って説明する。まず、
端末１０１がＨＮＷ２００からＲＮＷ５０１に移動する
場合について説明する。
ーケンスを示すものである。以下、図１の構成を例にと
り、本システムにおける自動認証及び位置管理（移動
時）の原理をこのシーケンスに従って説明する。まず、
端末１０１がＨＮＷ２００からＲＮＷ５０１に移動する
場合について説明する。
【００１４】ＨＮＷ２００の端末１０１がＲＮＷ５０１
に移動した後、端末１０２宛に最初のパケット（ＭＡＣ
フレーム）を送出する場合（ステップＳ１、以下”ステ
ップ”は省略）、ＲＮＷ５０１上に接続されたＲＡＣ６
０１は前記パケットを獲得し、このパケット（ＭＡＣフ
レーム）における送信元端末１０１のＭＡＣアドレスを
抽出し、該ＭＡＣアドレスが認証済みかどうかホームア
ドレス管理テーブル７０によりチェックする（Ｓ２）。
に移動した後、端末１０２宛に最初のパケット（ＭＡＣ
フレーム）を送出する場合（ステップＳ１、以下”ステ
ップ”は省略）、ＲＮＷ５０１上に接続されたＲＡＣ６
０１は前記パケットを獲得し、このパケット（ＭＡＣフ
レーム）における送信元端末１０１のＭＡＣアドレスを
抽出し、該ＭＡＣアドレスが認証済みかどうかホームア
ドレス管理テーブル７０によりチェックする（Ｓ２）。
【００１５】ここではホームアドレス管理テーブル７０
にエントリがないため（未認証）、ＩＭＳ７００にＴＥ
１０１のＭＡＣアドレスとＲＡＣ６０１のＩＰアドレス
を送出して該端末１０１の認証要求を出す（Ｓ３）。Ｉ
ＭＳ７００はＲＡＣ６０１からの認証要求に対して、送
られてきた端末１０１のＭＡＣアドレスをもとに、仮想
ＬＡＮシステム構築時に作成した上述した初期情報管理
テーブル５０により、認証及びホームアドレス解決を行
う。
にエントリがないため（未認証）、ＩＭＳ７００にＴＥ
１０１のＭＡＣアドレスとＲＡＣ６０１のＩＰアドレス
を送出して該端末１０１の認証要求を出す（Ｓ３）。Ｉ
ＭＳ７００はＲＡＣ６０１からの認証要求に対して、送
られてきた端末１０１のＭＡＣアドレスをもとに、仮想
ＬＡＮシステム構築時に作成した上述した初期情報管理
テーブル５０により、認証及びホームアドレス解決を行
う。
【００１６】即ち、端末１０１のＭＡＣアドレスが初期
情報管理テーブル５０に存在すれば（Ｓ４）、ＲＡＣ６
０１に対して認証ＯＫ及びＨＮＷ２００のＲＡＳ３０１
のＩＰアドレスを返す（Ｓ５）。そして、ＩＭＳ７００
は移動した端末１０１の位置情報管理テーブル６０を更
新するとともに（Ｓ６）、移動した端末１０１のＨＮＷ
２００のＲＡＳ３０１に対して、端末１０１のインター
ネット上の位置情報に相当するＲＡＣ６０１のＩＰアド
レスを位置情報通知として送る（Ｓ７）。
情報管理テーブル５０に存在すれば（Ｓ４）、ＲＡＣ６
０１に対して認証ＯＫ及びＨＮＷ２００のＲＡＳ３０１
のＩＰアドレスを返す（Ｓ５）。そして、ＩＭＳ７００
は移動した端末１０１の位置情報管理テーブル６０を更
新するとともに（Ｓ６）、移動した端末１０１のＨＮＷ
２００のＲＡＳ３０１に対して、端末１０１のインター
ネット上の位置情報に相当するＲＡＣ６０１のＩＰアド
レスを位置情報通知として送る（Ｓ７）。
【００１７】ＲＡＳ３０１は、自分の管理する端末の位
置情報を位置情報管理テーブル６０上で更新する（Ｓ
８）。ＲＡＣ６０１はＩＭＳ７００からの認証応答によ
り、ホームアドレス管理テーブル７０を作成し、端末１
０１のホームアドレスに相当するＲＡＳ３０１のＩＰア
ドレスを登録する（Ｓ９）。これにより認証及びアドレ
ス解決が終了する。一方、端末１０１のＭＡＣアドレス
が初期情報管理テーブル５０に存在しなければ、認証Ｎ
ＧをＲＡＣ６０１に返す（Ｓ１０）。ＲＡＣ６０１はＩ
ＭＳ７００からの認証ＮＧにより、端末１０１から送出
されるパケットを廃棄する（Ｓ１１）。
置情報を位置情報管理テーブル６０上で更新する（Ｓ
８）。ＲＡＣ６０１はＩＭＳ７００からの認証応答によ
り、ホームアドレス管理テーブル７０を作成し、端末１
０１のホームアドレスに相当するＲＡＳ３０１のＩＰア
ドレスを登録する（Ｓ９）。これにより認証及びアドレ
ス解決が終了する。一方、端末１０１のＭＡＣアドレス
が初期情報管理テーブル５０に存在しなければ、認証Ｎ
ＧをＲＡＣ６０１に返す（Ｓ１０）。ＲＡＣ６０１はＩ
ＭＳ７００からの認証ＮＧにより、端末１０１から送出
されるパケットを廃棄する（Ｓ１１）。
【００１８】図６は、前述した自動認証が終了した後、
ホームネットワークに自動接続する場合のシーケンス例
（端末１０１から端末１０２へのデータ送信）である。
以下、本システムにおける自動接続及びマルチプロトコ
ル対応の接続の原理をこのシーケンスに従って説明す
る。端末１０１が移動した先のリモートネットワークの
ＲＡＣ６０１は、端末１０１から（端末１０２宛の）パ
ケット（ＭＡＣフレーム）が送られてくると（Ｓ２
１）、該端末が認証済みかどうかをホームアドレス管理
テーブル７０によりチェックし、認証済みであることを
確認する（Ｓ２２）。
ホームネットワークに自動接続する場合のシーケンス例
（端末１０１から端末１０２へのデータ送信）である。
以下、本システムにおける自動接続及びマルチプロトコ
ル対応の接続の原理をこのシーケンスに従って説明す
る。端末１０１が移動した先のリモートネットワークの
ＲＡＣ６０１は、端末１０１から（端末１０２宛の）パ
ケット（ＭＡＣフレーム）が送られてくると（Ｓ２
１）、該端末が認証済みかどうかをホームアドレス管理
テーブル７０によりチェックし、認証済みであることを
確認する（Ｓ２２）。
【００１９】次に、ホームアドレス管理テーブル７０を
もとに、端末のホームネットワークのＲＡＳ３０１に対
して、端末１０１から送出されたパケットに対し、着Ｉ
Ｐアドレス（ＤＡ）をＲＡＳ３０１、発ＩＰアドレス
（ＳＡ）をＲＡＣ６０１としたＩＰヘッダ情報を付加し
てカプセル化し（Ｓ２４）、ＲＡＣ６０１よりＲＡＳ３
０１に送信する（Ｓ２４）。
もとに、端末のホームネットワークのＲＡＳ３０１に対
して、端末１０１から送出されたパケットに対し、着Ｉ
Ｐアドレス（ＤＡ）をＲＡＳ３０１、発ＩＰアドレス
（ＳＡ）をＲＡＣ６０１としたＩＰヘッダ情報を付加し
てカプセル化し（Ｓ２４）、ＲＡＣ６０１よりＲＡＳ３
０１に送信する（Ｓ２４）。
【００２０】ＲＡＳ３０１では、送られてきた、ＩＰヘ
ッダ情報が含まれたパケットをデカプセル化し（Ｓ２
５）、ＨＮＷ２００上に送出する。これにより、移動し
た端末１０１はあたかもＨＮＷ２００内でパケットを送
ったように、ＲＮＷ５０１からＨＮＷ２００に接続され
たＴＥ１０２へパケット（ＭＡＣフレーム）を送出する
ことが可能となる（Ｓ２６）。また、ＭＡＣフレームを
カプセル化することにより、ＯＳＩのレイヤ３以上のプ
ロトコルに依存しない接続（即ち、マルチプロトコル）
が可能となる。
ッダ情報が含まれたパケットをデカプセル化し（Ｓ２
５）、ＨＮＷ２００上に送出する。これにより、移動し
た端末１０１はあたかもＨＮＷ２００内でパケットを送
ったように、ＲＮＷ５０１からＨＮＷ２００に接続され
たＴＥ１０２へパケット（ＭＡＣフレーム）を送出する
ことが可能となる（Ｓ２６）。また、ＭＡＣフレームを
カプセル化することにより、ＯＳＩのレイヤ３以上のプ
ロトコルに依存しない接続（即ち、マルチプロトコル）
が可能となる。
【００２１】一方、ＨＮＷ２００上の端末１０２から、
移動した端末１０１に対して送信する場合を図７に示
す。この場合、端末１０２から送出されたパケット（Ｍ
ＡＣフレーム）をＲＡＳ３０１がモニタする（Ｓ３
１）。次に、位置情報管理テーブル６０により到着先Ｍ
ＡＣアドレスの位置をチェックし（Ｓ３２）、移動した
端末１０１のＭＡＣアドレスである場合はモニタしたパ
ケットに対し、着ＩＰアドレス（ＤＡ）を移動先のＲＡ
Ｃ６０１、発ＩＰアドレス（ＳＡ）をＲＡＳ３０１とし
たＩＰヘッダ情報を付加してカプセル化し（Ｓ３３）、
ＲＡＳ３０１よりＲＡＣ６０１に送信する（Ｓ３４）。
ＲＡＣ６０１では、送られてきた、ＩＰヘッダ情報が含
まれたパケットをデカプセル化し（Ｓ３５）、ＲＮＷ５
０１上に送出することにより、移動した端末１０１にパ
ケットが届けられる（Ｓ３６）。
移動した端末１０１に対して送信する場合を図７に示
す。この場合、端末１０２から送出されたパケット（Ｍ
ＡＣフレーム）をＲＡＳ３０１がモニタする（Ｓ３
１）。次に、位置情報管理テーブル６０により到着先Ｍ
ＡＣアドレスの位置をチェックし（Ｓ３２）、移動した
端末１０１のＭＡＣアドレスである場合はモニタしたパ
ケットに対し、着ＩＰアドレス（ＤＡ）を移動先のＲＡ
Ｃ６０１、発ＩＰアドレス（ＳＡ）をＲＡＳ３０１とし
たＩＰヘッダ情報を付加してカプセル化し（Ｓ３３）、
ＲＡＳ３０１よりＲＡＣ６０１に送信する（Ｓ３４）。
ＲＡＣ６０１では、送られてきた、ＩＰヘッダ情報が含
まれたパケットをデカプセル化し（Ｓ３５）、ＲＮＷ５
０１上に送出することにより、移動した端末１０１にパ
ケットが届けられる（Ｓ３６）。
【００２２】
【発明が解決しようとする課題】このような仮想ＬＡＮ
制御システムにおいて、端末が任意の場所に移動できる
ようにするには、端末の接続位置を特定する必要があ
り、このためには端末の離脱の検出が必要となる。従
来、これは端末を離脱するときに端末の利用者がこれか
ら離脱する旨の指示を行い、この結果をクライアントに
通知する方法で実現していた。この方法では端末に特別
な機能を設けることが必要となり、市販の端末がそのま
ま利用できないという問題があった。本発明は、上記の
問題を解決するために、端末に特別な機能を設けること
なく端末の離脱検出を実現することを目的とする。
制御システムにおいて、端末が任意の場所に移動できる
ようにするには、端末の接続位置を特定する必要があ
り、このためには端末の離脱の検出が必要となる。従
来、これは端末を離脱するときに端末の利用者がこれか
ら離脱する旨の指示を行い、この結果をクライアントに
通知する方法で実現していた。この方法では端末に特別
な機能を設けることが必要となり、市販の端末がそのま
ま利用できないという問題があった。本発明は、上記の
問題を解決するために、端末に特別な機能を設けること
なく端末の離脱検出を実現することを目的とする。
【００２３】
【課題を解決するための手段】上記課題を解決するため
に、本発明は、１つ以上の端末が通常時接続されるホー
ムネットワークと、前記端末が移動時に接続される少な
くとも１つのリモートネットワークとがグローバル・ネ
ットワークを介して接続された仮想的なＬＡＮにおい
て、 ・前記ホームネットワークに接続され、前記グローバル
・ネットワークのアドレスを有し、接続中の各端末の接
続位置を示す管理テーブルを具備して、端末が前記リモ
ートネットワークの１つに移動した時に該端末と前記ホ
ームネットワークとのアクセスを、該端末が前記ホーム
ネットワーク内でアクセスしているかのように制御する
リモートアクセスサーバと、 ・前記各リモートネットワークに接続され、前記グロー
バル・ネットワークのアドレスを有し、該リモートネッ
トワークに接続中の各端末と前記ホームネットワークと
の対応関係を示す管理テーブルを具備して、前記リモー
トネットワークと前記グローバル・ネットワークとの通
信を制御するリモートアクセスクライアントと、 ・前記グローバル・ネットワークに接続され、該グロー
バル・ネットワークのアドレスを有し、各端末と前記リ
モートアクセスサーバの対応関係及び、接続中の各端末
の接続位置を示す管理テーブルを具備して、端末の接続
位置及びパケット送信を管理する仮想ＬＡＮ管理サーバ
とを有し、いずれかの端末が前記リモートネットワーク
の１つに接続され管理されている場合、該端末が送出す
るパケットのタイミングまたは該端末が更に他のリモー
トネットワークに移動した場合の接続情報に基づいて当
該端末の当該リモートネットワークからの離脱を検出
し、前記仮想ＬＡＮ管理サーバを介して端末離脱に伴う
システムの管理内容変更の制御を行う端末離脱検出シス
テムを提供するものである。
に、本発明は、１つ以上の端末が通常時接続されるホー
ムネットワークと、前記端末が移動時に接続される少な
くとも１つのリモートネットワークとがグローバル・ネ
ットワークを介して接続された仮想的なＬＡＮにおい
て、 ・前記ホームネットワークに接続され、前記グローバル
・ネットワークのアドレスを有し、接続中の各端末の接
続位置を示す管理テーブルを具備して、端末が前記リモ
ートネットワークの１つに移動した時に該端末と前記ホ
ームネットワークとのアクセスを、該端末が前記ホーム
ネットワーク内でアクセスしているかのように制御する
リモートアクセスサーバと、 ・前記各リモートネットワークに接続され、前記グロー
バル・ネットワークのアドレスを有し、該リモートネッ
トワークに接続中の各端末と前記ホームネットワークと
の対応関係を示す管理テーブルを具備して、前記リモー
トネットワークと前記グローバル・ネットワークとの通
信を制御するリモートアクセスクライアントと、 ・前記グローバル・ネットワークに接続され、該グロー
バル・ネットワークのアドレスを有し、各端末と前記リ
モートアクセスサーバの対応関係及び、接続中の各端末
の接続位置を示す管理テーブルを具備して、端末の接続
位置及びパケット送信を管理する仮想ＬＡＮ管理サーバ
とを有し、いずれかの端末が前記リモートネットワーク
の１つに接続され管理されている場合、該端末が送出す
るパケットのタイミングまたは該端末が更に他のリモー
トネットワークに移動した場合の接続情報に基づいて当
該端末の当該リモートネットワークからの離脱を検出
し、前記仮想ＬＡＮ管理サーバを介して端末離脱に伴う
システムの管理内容変更の制御を行う端末離脱検出シス
テムを提供するものである。
【００２４】また、本発明は、上記のような仮想的なＬ
ＡＮシステムにおいて、いずれかの端末が前記少なくと
も１つのリモートネットワークの１つに接続され管理さ
れている場合、該端末が送出するパケットのタイミング
または該端末が更に他のリモートネットワークに移動し
た場合の接続情報に基づいて当該端末の当該リモートネ
ットワークからの離脱を検出する端末離脱検出方法を提
供する。
ＡＮシステムにおいて、いずれかの端末が前記少なくと
も１つのリモートネットワークの１つに接続され管理さ
れている場合、該端末が送出するパケットのタイミング
または該端末が更に他のリモートネットワークに移動し
た場合の接続情報に基づいて当該端末の当該リモートネ
ットワークからの離脱を検出する端末離脱検出方法を提
供する。
【００２５】前記端末離脱検出の好ましい方法として、
以下のような方法がある。 （１）各リモートネットワークに接続中の各端末がパケ
ットを送出する毎に、自動的にタイマ値が増加する監視
タイマをその端末用にセットし、該タイマ値が所定のス
レッシュホールド値を超えた時に当該端末が離脱したと
判定する。 （２）端末が接続管理下の第１のリモートネットワーク
から第２のリモートネットワークに移動した場合、当該
端末のパケットの送出を検出し、当該端末の管理情報か
ら該端末がそれまで接続していたリモートネットワーク
が前記第１のリモートネットワークであることを認識
し、該第１のリモートネットワークのリモートアクセス
クライアントに該端末の離脱を通知する。 （３）前記リモートネットワークに接続中の各端末に対
して所定時間毎に監視パケットを送信し、当該端末から
応答パケットが返送されない場合に当該端末が離脱した
と判定する。
以下のような方法がある。 （１）各リモートネットワークに接続中の各端末がパケ
ットを送出する毎に、自動的にタイマ値が増加する監視
タイマをその端末用にセットし、該タイマ値が所定のス
レッシュホールド値を超えた時に当該端末が離脱したと
判定する。 （２）端末が接続管理下の第１のリモートネットワーク
から第２のリモートネットワークに移動した場合、当該
端末のパケットの送出を検出し、当該端末の管理情報か
ら該端末がそれまで接続していたリモートネットワーク
が前記第１のリモートネットワークであることを認識
し、該第１のリモートネットワークのリモートアクセス
クライアントに該端末の離脱を通知する。 （３）前記リモートネットワークに接続中の各端末に対
して所定時間毎に監視パケットを送信し、当該端末から
応答パケットが返送されない場合に当該端末が離脱した
と判定する。
【００２６】（１）の方法では、端末が離脱後に一定時
間経過すれば、必ず端末離脱が検出できる。 （２）の方法では、端末が第１のリモートネットワーク
から第２のリモートネットワークに移動してパケットを
送出すると直ちに離脱を検出できる。 （３）の方法は、通常のＡＲＰ手法による監視パケット
の送出を利用して実現できる。また、これらの方法を組
み合わせて行っても良い。
間経過すれば、必ず端末離脱が検出できる。 （２）の方法では、端末が第１のリモートネットワーク
から第２のリモートネットワークに移動してパケットを
送出すると直ちに離脱を検出できる。 （３）の方法は、通常のＡＲＰ手法による監視パケット
の送出を利用して実現できる。また、これらの方法を組
み合わせて行っても良い。
【００２７】また、本発明は、上記仮想ＬＡＮ制御シス
テムにおける、対応する機能を有する仮想ＬＡＮ管理サ
ーバ、即ち、前記グローバル・ネットワークに接続さ
れ、該グローバル・ネットワークのアドレスを有し、各
端末と前記リモートネットワークのリモートアクセスサ
ーバの対応関係及び、接続中の各端末の接続位置を示す
管理テーブルを具備して、端末の接続状態及びパケット
送信を管理する仮想ＬＡＮ管理サーバを提供するもので
あり、ここで、いずれかの端末が前記リモートネットワ
ークの１つに接続され管理されている場合、該端末が更
に他のリモートネットワークに移動した場合の接続情報
に基づいて当該端末の当該リモートネットワークからの
離脱を検出し、端末離脱に伴うシステムの管理内容変更
の制御を行うことを特徴とする。
テムにおける、対応する機能を有する仮想ＬＡＮ管理サ
ーバ、即ち、前記グローバル・ネットワークに接続さ
れ、該グローバル・ネットワークのアドレスを有し、各
端末と前記リモートネットワークのリモートアクセスサ
ーバの対応関係及び、接続中の各端末の接続位置を示す
管理テーブルを具備して、端末の接続状態及びパケット
送信を管理する仮想ＬＡＮ管理サーバを提供するもので
あり、ここで、いずれかの端末が前記リモートネットワ
ークの１つに接続され管理されている場合、該端末が更
に他のリモートネットワークに移動した場合の接続情報
に基づいて当該端末の当該リモートネットワークからの
離脱を検出し、端末離脱に伴うシステムの管理内容変更
の制御を行うことを特徴とする。
【００２８】更に、本発明は、上記仮想ＬＡＮ制御シス
テムにおける、対応する機能を有するリモートアクセス
クライアント、即ち、前記各リモートネットワークに接
続され、前記グローバル・ネットワークのアドレスを有
し、該リモートネットワークに接続中の各端末と前記ホ
ームネットワークとの対応関係を示す管理テーブルを具
備して、前記リモートネットワークと前記グローバル・
ネットワークとの通信を制御するリモートアクセスクラ
イアントを提供するものであり、ここで、いずれかの端
末が前記リモートネットワークの１つに接続され管理さ
れている場合、該端末が送出するパケットのタイミング
情報に基づいて当該端末の当該リモートネットワークか
らの離脱を検出することを特徴とする。
テムにおける、対応する機能を有するリモートアクセス
クライアント、即ち、前記各リモートネットワークに接
続され、前記グローバル・ネットワークのアドレスを有
し、該リモートネットワークに接続中の各端末と前記ホ
ームネットワークとの対応関係を示す管理テーブルを具
備して、前記リモートネットワークと前記グローバル・
ネットワークとの通信を制御するリモートアクセスクラ
イアントを提供するものであり、ここで、いずれかの端
末が前記リモートネットワークの１つに接続され管理さ
れている場合、該端末が送出するパケットのタイミング
情報に基づいて当該端末の当該リモートネットワークか
らの離脱を検出することを特徴とする。
【００２９】また、本発明は、これらサーバやクライア
ントに対応する方法及び、それら方法を実行させるため
のプログラムを記録したコンピュータ読み取り可能な記
憶媒体を提供するものである。
ントに対応する方法及び、それら方法を実行させるため
のプログラムを記録したコンピュータ読み取り可能な記
憶媒体を提供するものである。
【００３０】
【発明の実施の形態】以下、図面を参照して、本発明の
実施形態について説明する。以下の説明において、仮想
ＬＡＮ制御システムの基本構成は、上述した図１の構成
と同一である。
実施形態について説明する。以下の説明において、仮想
ＬＡＮ制御システムの基本構成は、上述した図１の構成
と同一である。
【００３１】図８は、本発明による端末離脱シーケンス
の一例であり、ＲＮＷ５０１に移動した端末１０１が再
びＨＮＷ２００に移動する際の例である。ＲＡＣ６０１
では端末１０１がパケット（ＭＡＣフレーム）を送出す
る毎に（Ｓ４１）、時間の経過に合わせて自動的にタイ
マ値が増加する端末離脱監視タイマをリセットし（Ｓ４
２）、このタイマ値があるスレッショルド値をこえた時
（Ｓ４３）、ＲＮＷ５０１より離脱したとみなす（Ｓ４
４）。このタイマの利用により、端末側のプロトコルに
依存しないマルチプロトコル対応の離脱が可能となる。
ＲＡＣ６０１ではタイムアウトを検出すると、ＩＭＳ７
００に対し、端末が離脱したことを示す端末離脱要求パ
ケットを送出する。該パケットの内容は、ＴＥ１０１の
ＭＡＣアドレスとＲＡＣ６０１のＩＰアドレスを有した
ものとなっている（Ｓ４５）。
の一例であり、ＲＮＷ５０１に移動した端末１０１が再
びＨＮＷ２００に移動する際の例である。ＲＡＣ６０１
では端末１０１がパケット（ＭＡＣフレーム）を送出す
る毎に（Ｓ４１）、時間の経過に合わせて自動的にタイ
マ値が増加する端末離脱監視タイマをリセットし（Ｓ４
２）、このタイマ値があるスレッショルド値をこえた時
（Ｓ４３）、ＲＮＷ５０１より離脱したとみなす（Ｓ４
４）。このタイマの利用により、端末側のプロトコルに
依存しないマルチプロトコル対応の離脱が可能となる。
ＲＡＣ６０１ではタイムアウトを検出すると、ＩＭＳ７
００に対し、端末が離脱したことを示す端末離脱要求パ
ケットを送出する。該パケットの内容は、ＴＥ１０１の
ＭＡＣアドレスとＲＡＣ６０１のＩＰアドレスを有した
ものとなっている（Ｓ４５）。
【００３２】ＩＭＳ７００では該パケットを受信する
と、位置情報管理テーブル６０の端末１０１に関する内
容を、端末１０１が移動していたリモートネットワーク
のＲＡＣ６０１のＩＰアドレスから、端末１０１のデフ
ォルト位置であるＨＮＷ２００のＲＡＳ３０１のＩＰア
ドレスに更新する（Ｓ４６）。また、ＲＡＣ６０１には
端末離脱応答パケットを送出し（Ｓ４７）、ＲＡＳ３０
１には端末１０１のＭＡＣアドレスとＲＡＣ６０１のＩ
Ｐアドレスを付けて端末離脱通知を送出する（Ｓ４
８）。
と、位置情報管理テーブル６０の端末１０１に関する内
容を、端末１０１が移動していたリモートネットワーク
のＲＡＣ６０１のＩＰアドレスから、端末１０１のデフ
ォルト位置であるＨＮＷ２００のＲＡＳ３０１のＩＰア
ドレスに更新する（Ｓ４６）。また、ＲＡＣ６０１には
端末離脱応答パケットを送出し（Ｓ４７）、ＲＡＳ３０
１には端末１０１のＭＡＣアドレスとＲＡＣ６０１のＩ
Ｐアドレスを付けて端末離脱通知を送出する（Ｓ４
８）。
【００３３】ＲＡＣ６０１では、端末離脱応答をＩＭＳ
７００から受信することによって、端末のホームアドレ
ス管理テーブル７０の該端末のエントリを削除すること
により端末離脱処理を完了する（Ｓ４９）。ＲＡＳ３０
１はＩＭＳ７００からの端末離脱通知を受信すると、端
末１０１の現在の接続位置を登録するために位置情報管
理テーブル６０を更新する（Ｓ５０）。
７００から受信することによって、端末のホームアドレ
ス管理テーブル７０の該端末のエントリを削除すること
により端末離脱処理を完了する（Ｓ４９）。ＲＡＳ３０
１はＩＭＳ７００からの端末離脱通知を受信すると、端
末１０１の現在の接続位置を登録するために位置情報管
理テーブル６０を更新する（Ｓ５０）。
【００３４】この方法によれば、端末が離脱した後で一
定時間経過すれば必ず端末離脱が検出できる。そして、
端末の位置を管理する管理テーブルが移動に合わせて自
動更新されるので、端末がネットワーク間を移動しても
環境の再設定は不要である。しかしながら、端末が通信
する頻度と通信時間の特性を考慮してどの端末にも当て
はまるようにスレッショルド値を決めるため、端末離脱
の検出に遅れが出る可能性がある。
定時間経過すれば必ず端末離脱が検出できる。そして、
端末の位置を管理する管理テーブルが移動に合わせて自
動更新されるので、端末がネットワーク間を移動しても
環境の再設定は不要である。しかしながら、端末が通信
する頻度と通信時間の特性を考慮してどの端末にも当て
はまるようにスレッショルド値を決めるため、端末離脱
の検出に遅れが出る可能性がある。
【００３５】図１２に、本発明による端末離脱シーケン
スの第２の例を示す。本実施例は、端末１０１がＲＮＷ
５０１からＲＮＷ５０２に移動する場合の例である。端
末１０１がＲＮＷ５０２に移動後にパケットを送信する
と（ステップＳ６１）ＲＡＣ６０２がこれを検出し、端
末１０１が接続したことを通知する端末接続通知パケッ
トをＩＭＳ７００に送出する（ステップＳ６２）。ＩＭ
Ｓ７００では、このパケットを受信すると、位置情報管
理テーブル６０を検索して端末１０１が移動したこと、
そして移動前まで接続していたＲＮＷが５０１であるこ
とを認識する（ステップＳ６３）。そして、端末１０１
が移動したことを示す端末離脱通知パケットをＲＡＣ６
０１に通知する（ステップＳ６４）。
スの第２の例を示す。本実施例は、端末１０１がＲＮＷ
５０１からＲＮＷ５０２に移動する場合の例である。端
末１０１がＲＮＷ５０２に移動後にパケットを送信する
と（ステップＳ６１）ＲＡＣ６０２がこれを検出し、端
末１０１が接続したことを通知する端末接続通知パケッ
トをＩＭＳ７００に送出する（ステップＳ６２）。ＩＭ
Ｓ７００では、このパケットを受信すると、位置情報管
理テーブル６０を検索して端末１０１が移動したこと、
そして移動前まで接続していたＲＮＷが５０１であるこ
とを認識する（ステップＳ６３）。そして、端末１０１
が移動したことを示す端末離脱通知パケットをＲＡＣ６
０１に通知する（ステップＳ６４）。
【００３６】ＲＡＣ６０１はこのパケットを受信すると
端末１０１が離脱したことを知り、自身のホームアドレ
ス管理テーブル７０の端末１０１に関する情報を削除
し、離脱処理を行う（ステップＳ６５）。同時に、ＩＭ
Ｓ７００は、端末１０１が移動したことを示す端末接続
位置通知パケットをＲＡＳ３０１に通知する（ステップ
Ｓ６６）。この方法では、端末が移動（離脱）後に通信
を行おうとするまでは離脱が検出できないが、通信を開
始すると離脱が直ちに検出できるという長所を有する。
上記第１と第２の例に示すいずれかの方法のみで離脱を
検出しても良いし、両方の方法を併用して検出しても良
い。２つの方法を併用することにより、端末離脱がより
正確に検出できる。
端末１０１が離脱したことを知り、自身のホームアドレ
ス管理テーブル７０の端末１０１に関する情報を削除
し、離脱処理を行う（ステップＳ６５）。同時に、ＩＭ
Ｓ７００は、端末１０１が移動したことを示す端末接続
位置通知パケットをＲＡＳ３０１に通知する（ステップ
Ｓ６６）。この方法では、端末が移動（離脱）後に通信
を行おうとするまでは離脱が検出できないが、通信を開
始すると離脱が直ちに検出できるという長所を有する。
上記第１と第２の例に示すいずれかの方法のみで離脱を
検出しても良いし、両方の方法を併用して検出しても良
い。２つの方法を併用することにより、端末離脱がより
正確に検出できる。
【００３７】２つの方法を併用したシーケンス例を図１
３に示す。本例もまた、ＲＮＷ５０１にそれまで接続さ
れ通信していた端末１０１がＲＮＷ５０２に移動し通信
を開始した場合である。即ち、ＲＮＷ５０１にそれまで
接続されていた端末１０１がＲＮＷ５０２に移動後に通
信を行おうとしてパケットを送信すると（ステップＳ７
１）、ＲＡＣ６０２がこれを検出し、自身のホームアド
レス管理テーブル７０を検索するが、ここでは端末１０
１についてのレコードがないため、ＲＡＣ６０２は端末
１０１が新たに接続されたことを知る（ステップＳ７
２）。
３に示す。本例もまた、ＲＮＷ５０１にそれまで接続さ
れ通信していた端末１０１がＲＮＷ５０２に移動し通信
を開始した場合である。即ち、ＲＮＷ５０１にそれまで
接続されていた端末１０１がＲＮＷ５０２に移動後に通
信を行おうとしてパケットを送信すると（ステップＳ７
１）、ＲＡＣ６０２がこれを検出し、自身のホームアド
レス管理テーブル７０を検索するが、ここでは端末１０
１についてのレコードがないため、ＲＡＣ６０２は端末
１０１が新たに接続されたことを知る（ステップＳ７
２）。
【００３８】ＲＡＣ６０２は、端末１０１のＭＡＣアド
レスと自身の識別情報（ＩＰアドレス）を含む端末接続
通知パケットをＩＭＳ７００に送信する（ステップＳ７
３）。ＩＭＳ７００はこのパケットを受信すると、パケ
ットに含まれた情報に基づいて自身の初期情報管理テー
ブル５０を検索する（ステップＳ７４）。端末１０１は
このテーブルに関しては登録済みであるため、ＩＭＳ７
００は、端末１０１が認証されたことをＲＡＣ６０２に
通知し（ステップＳ７５）、ＲＡＣ６０２は、自身の管
理テーブル７０に端末１０１のレコードを追加する（ス
テップＳ７６）。また、同時に、ＩＭＳ７００はＲＡＳ
３０１に、端末１０１の新たな接続位置を示す端末接続
位置通知パケットを送信する（ステップＳ７７）。
レスと自身の識別情報（ＩＰアドレス）を含む端末接続
通知パケットをＩＭＳ７００に送信する（ステップＳ７
３）。ＩＭＳ７００はこのパケットを受信すると、パケ
ットに含まれた情報に基づいて自身の初期情報管理テー
ブル５０を検索する（ステップＳ７４）。端末１０１は
このテーブルに関しては登録済みであるため、ＩＭＳ７
００は、端末１０１が認証されたことをＲＡＣ６０２に
通知し（ステップＳ７５）、ＲＡＣ６０２は、自身の管
理テーブル７０に端末１０１のレコードを追加する（ス
テップＳ７６）。また、同時に、ＩＭＳ７００はＲＡＳ
３０１に、端末１０１の新たな接続位置を示す端末接続
位置通知パケットを送信する（ステップＳ７７）。
【００３９】ＲＡＳ３０１はこのパケットを受信する
と、自身の位置情報管理テーブル６０の端末１０１の接
続位置に関するデータを更新する（ステップＳ７８）。
一方、ＩＭＳ７００側では、管理テーブル６０を検索す
ると端末１０１はそれまでＲＡＣ６０１に接続されてい
たことが分かるので、ＲＡＣ６０１に端末離脱通知パケ
ットを送信する（ステップＳ７９）。ＲＡＣ６０１はこ
のパケットを受信すると自身の管理テーブル７０から端
末１０１に関するレコードを削除し、端末離脱処理を行
う（ステップＳ８０）。
と、自身の位置情報管理テーブル６０の端末１０１の接
続位置に関するデータを更新する（ステップＳ７８）。
一方、ＩＭＳ７００側では、管理テーブル６０を検索す
ると端末１０１はそれまでＲＡＣ６０１に接続されてい
たことが分かるので、ＲＡＣ６０１に端末離脱通知パケ
ットを送信する（ステップＳ７９）。ＲＡＣ６０１はこ
のパケットを受信すると自身の管理テーブル７０から端
末１０１に関するレコードを削除し、端末離脱処理を行
う（ステップＳ８０）。
【００４０】一方、ＲＡＣ６０１が保持する端末１０１
に関する端末離脱監視タイマは、端末１０１から最後の
パケットを受信した時点からタイマ値が時間の経過に合
わせて増加する。そのため、一定時間経過するとこのタ
イマがタイムアウトし、端末離脱が検出される（ステッ
プＳ８１）。この結果、ＲＡＣ６０１は自身の管理テー
ブル７０から端末１０１に関するレコードを削除し端末
離脱処理を行う（ステップＳ８０）。
に関する端末離脱監視タイマは、端末１０１から最後の
パケットを受信した時点からタイマ値が時間の経過に合
わせて増加する。そのため、一定時間経過するとこのタ
イマがタイムアウトし、端末離脱が検出される（ステッ
プＳ８１）。この結果、ＲＡＣ６０１は自身の管理テー
ブル７０から端末１０１に関するレコードを削除し端末
離脱処理を行う（ステップＳ８０）。
【００４１】従って、ＲＡＣ６０１は、端末離脱通知パ
ケットの受信もしくは端末離脱監視タイマのタイムアウ
トのいずれか早い方の情報で端末１０１の離脱が検出で
きる。即ち、端末が離脱後通信を再開しなくても一定時
間経過すると端末離脱監視タイマを利用する第１の方法
で、一方、端末が離脱後早い時期に新たなＲＮＷで通信
を再開した場合には第２の方法で端末離脱を検出でき
る。このように２つの方法を併用すると、より正確に端
末離脱が検出でき、また、もちろんこの場合も端末に特
別な機能を設ける必要はない。
ケットの受信もしくは端末離脱監視タイマのタイムアウ
トのいずれか早い方の情報で端末１０１の離脱が検出で
きる。即ち、端末が離脱後通信を再開しなくても一定時
間経過すると端末離脱監視タイマを利用する第１の方法
で、一方、端末が離脱後早い時期に新たなＲＮＷで通信
を再開した場合には第２の方法で端末離脱を検出でき
る。このように２つの方法を併用すると、より正確に端
末離脱が検出でき、また、もちろんこの場合も端末に特
別な機能を設ける必要はない。
【００４２】図１４に、本発明による端末離脱シーケン
スの第３の例を示す。本例は、端末の離脱の検出を、上
述したＡＲＰの手法を応用して実現しようというもので
ある。本例は、端末１０１がＨＮＷ２００からＲＮＷ５
０１に移動して通信を行おうとする場合の例である。端
末１０１が移動後に新たに第１のパケットを発信すると
（ステップＳ９１）、パケット送出を検出したＲＡＣ６
０１は自身の管理テーブル７０を検索する。ここで、端
末１０１に関する登録情報は見つからないため、ＲＡＣ
６０１はＩＭＳ７００に端末認証要求パケットを送信す
る（ステップＳ９２）。このパケットは端末１０１のＭ
ＡＣ（レイヤ２）アドレスと要求元ＲＡＣの識別情報
（ＩＰアドレス）を含む。
スの第３の例を示す。本例は、端末の離脱の検出を、上
述したＡＲＰの手法を応用して実現しようというもので
ある。本例は、端末１０１がＨＮＷ２００からＲＮＷ５
０１に移動して通信を行おうとする場合の例である。端
末１０１が移動後に新たに第１のパケットを発信すると
（ステップＳ９１）、パケット送出を検出したＲＡＣ６
０１は自身の管理テーブル７０を検索する。ここで、端
末１０１に関する登録情報は見つからないため、ＲＡＣ
６０１はＩＭＳ７００に端末認証要求パケットを送信す
る（ステップＳ９２）。このパケットは端末１０１のＭ
ＡＣ（レイヤ２）アドレスと要求元ＲＡＣの識別情報
（ＩＰアドレス）を含む。
【００４３】ＩＭＳ７００では、このパケットに含まれ
たＭＡＣアドレスから初期情報管理テーブル５０を検索
して端末１０１が登録済み端末であることを認証する
（ステップＳ９３）。また、位置情報管理テーブル６０
を検索して端末１０１の接続位置がＨＮＷ２００からＲ
ＮＷ５０１に移動したことを知り、端末１０１の新たな
接続先を管理するために、テーブル６０の該当レコード
を更新する（ステップＳ９４）。そして、認証結果パケ
ットをＲＡＣ６０１に返送する（ステップＳ９５）。
たＭＡＣアドレスから初期情報管理テーブル５０を検索
して端末１０１が登録済み端末であることを認証する
（ステップＳ９３）。また、位置情報管理テーブル６０
を検索して端末１０１の接続位置がＨＮＷ２００からＲ
ＮＷ５０１に移動したことを知り、端末１０１の新たな
接続先を管理するために、テーブル６０の該当レコード
を更新する（ステップＳ９４）。そして、認証結果パケ
ットをＲＡＣ６０１に返送する（ステップＳ９５）。
【００４４】このパケットにより端末１０１は登録済み
であることが認証されたため、ＲＡＣ６０１では、当該
パケットの内容に基づいて自身の管理テーブル７０に端
末１０１のＭＡＣアドレス情報を追加する（ステップＳ
９６）。次に、端末１０１が第２以降のパケットを転送
すると（ステップＳ９７）、ＲＡＣ６０１はこのテーブ
ル７０の情報を用いてこれを認証し、パケットを中継す
る（ステップＳ９８）。
であることが認証されたため、ＲＡＣ６０１では、当該
パケットの内容に基づいて自身の管理テーブル７０に端
末１０１のＭＡＣアドレス情報を追加する（ステップＳ
９６）。次に、端末１０１が第２以降のパケットを転送
すると（ステップＳ９７）、ＲＡＣ６０１はこのテーブ
ル７０の情報を用いてこれを認証し、パケットを中継す
る（ステップＳ９８）。
【００４５】ＲＡＣ６０１は、自身の管理テーブル７０
に記録されている各端末に対して、所定の時間毎に、端
末のＩＰ（レイヤ３）アドレスを設定し、そのＭＡＣ
（レイヤ２）アドレスを問い合わせる監視パケットを送
信する（ステップＳ９９）。即ち、端末１０１に対して
も監視パケットが送信されるが、この監視パケットの着
信ＩＰアドレスは端末１０１に設定されているので、端
末１０１がＲＮＷ５０１から離脱すると（ステップＳ１
００）、予期される応答パケットが返送されない。
に記録されている各端末に対して、所定の時間毎に、端
末のＩＰ（レイヤ３）アドレスを設定し、そのＭＡＣ
（レイヤ２）アドレスを問い合わせる監視パケットを送
信する（ステップＳ９９）。即ち、端末１０１に対して
も監視パケットが送信されるが、この監視パケットの着
信ＩＰアドレスは端末１０１に設定されているので、端
末１０１がＲＮＷ５０１から離脱すると（ステップＳ１
００）、予期される応答パケットが返送されない。
【００４６】一定時間経てもＲＡＣ６０１に応答パケッ
トが返送されない場合、ＲＡＣ６０１は端末１０１は離
脱したものと判断する（ステップＳ１０１）。この場
合、自身の管理テーブル７０の該当レコードを削除する
（ステップＳ１０２）とともに、ＩＭＳ７００に端末離
脱通知パケットを送信する（ステップＳ１０３）。ＩＭ
Ｓ７００は、端末離脱通知パケットを受信すると自身の
位置情報管理テーブル６０内の端末１０１に関するレコ
ードの現在の接続位置をデフォルト位置であるＨＮＷ２
００のＲＡＳ３０１のＩＰアドレスに変更する（ステッ
プＳ１０４）。更に、ＩＭＳ７００は、端末１０１のＨ
ＮＷのＲＡＳ３０１に端末離脱通知パケットを送信する
（ステップＳ１０５）。ＲＡＳ３０１もまた、自身の位
置情報管理テーブル６０の内容を、端末１０１の移動に
合わせ更新する（ステップＳ１０６）。
トが返送されない場合、ＲＡＣ６０１は端末１０１は離
脱したものと判断する（ステップＳ１０１）。この場
合、自身の管理テーブル７０の該当レコードを削除する
（ステップＳ１０２）とともに、ＩＭＳ７００に端末離
脱通知パケットを送信する（ステップＳ１０３）。ＩＭ
Ｓ７００は、端末離脱通知パケットを受信すると自身の
位置情報管理テーブル６０内の端末１０１に関するレコ
ードの現在の接続位置をデフォルト位置であるＨＮＷ２
００のＲＡＳ３０１のＩＰアドレスに変更する（ステッ
プＳ１０４）。更に、ＩＭＳ７００は、端末１０１のＨ
ＮＷのＲＡＳ３０１に端末離脱通知パケットを送信する
（ステップＳ１０５）。ＲＡＳ３０１もまた、自身の位
置情報管理テーブル６０の内容を、端末１０１の移動に
合わせ更新する（ステップＳ１０６）。
【００４７】即ち、この例の場合、端末１０１の離脱後
一定時間経ると、ＡＲＰ手法を利用した監視パケット
（及び応答パケット）により離脱が検出できる。即ち、
ＲＡＣ、ＲＡＳ、ＩＭＳ側に端末の移動を自動検出する
機能を設けることにより、端末に特別な機能を設けなく
ても端末離脱が検出できる。
一定時間経ると、ＡＲＰ手法を利用した監視パケット
（及び応答パケット）により離脱が検出できる。即ち、
ＲＡＣ、ＲＡＳ、ＩＭＳ側に端末の移動を自動検出する
機能を設けることにより、端末に特別な機能を設けなく
ても端末離脱が検出できる。
【００４８】
【発明の効果】即ち、本発明によれば、仮想ＬＡＮ制御
システムにおいて端末が任意の場所に移動できるように
するために必要な端末離脱の検出が、端末に特別なシス
テムや手順を設定することなく実現できる。
システムにおいて端末が任意の場所に移動できるように
するために必要な端末離脱の検出が、端末に特別なシス
テムや手順を設定することなく実現できる。
【図１】 本発明に関する仮想ＬＡＮ制御システムの構
成例である。
成例である。
【図２】 初期情報管理テーブルの一例を示す図であ
る。
る。
【図３】 位置情報管理テーブルの一例を示す図であ
る。
る。
【図４】 ホームアドレス管理テーブルの一例を示す図
である。
である。
【図５】 本仮想ＬＡＮ制御システムにおける自動認証
シーケンスを示す図である。
シーケンスを示す図である。
【図６】 本システムにおける自動接続シーケンス例を
示す図である。
示す図である。
【図７】 本システムにおける自動接続シーケンス例示
す図である。
す図である。
【図８】 本発明による自動離脱シーケンス例を示す図
である。
である。
【図９】 パケットのアドレス構成例を示す図である。
【図１０】 パケット転送例を示す図である。
【図１１】 アドレス解決法の例を示す図である。
【図１２】 本発明による自動離脱シーケンス例を示す
図である。
図である。
【図１３】 本発明による自動離脱シーケンス例を示す
図である。
図である。
【図１４】 本発明による自動離脱シーケンス例を示す
図である。
図である。
１０…ホームオフィス、２０，３０…リモートオフィ
ス、４０…インターネット、５０…初期情報管理テーブ
ル、６０…位置情報管理テーブル、７０…ホームアドレ
ス管理テーブル、２００…ＨＮＷ（ホームネットワー
ク）、５０１，５０２…ＲＮＷ（リモートネットワー
ク）、３０１…ＲＡＳ（リモートアクセスサーバ）、６
０１，６０２…ＲＡＣ（リモートアクセスクライアン
ト）、１０１,１０２…端末、７００…ＩＭＳ（仮想Ｌ
ＡＮ管理サーバ）、４００…ルータ。
ス、４０…インターネット、５０…初期情報管理テーブ
ル、６０…位置情報管理テーブル、７０…ホームアドレ
ス管理テーブル、２００…ＨＮＷ（ホームネットワー
ク）、５０１，５０２…ＲＮＷ（リモートネットワー
ク）、３０１…ＲＡＳ（リモートアクセスサーバ）、６
０１，６０２…ＲＡＣ（リモートアクセスクライアン
ト）、１０１,１０２…端末、７００…ＩＭＳ（仮想Ｌ
ＡＮ管理サーバ）、４００…ルータ。
───────────────────────────────────────────────────── フロントページの続き (72)発明者 増井 貴 東京都新宿区西新宿三丁目19番２号 日本 電信電話株式会社内 (72)発明者 永井 浩一 東京都新宿区西新宿三丁目19番２号 日本 電信電話株式会社内
Claims (32)
- 【請求項１】 １つ以上の端末が通常時接続されるホー
ムネットワークと、前記端末が移動時に接続される少な
くとも１つのリモートネットワークとがグローバル・ネ
ットワークを介して接続された仮想的なＬＡＮにおい
て、 前記ホームネットワークに接続され、前記グローバル・
ネットワークのアドレスを有し、接続中の各端末の接続
位置を示す管理テーブルを具備して、端末が前記リモー
トネットワークの１つに移動した時に、該端末と前記ホ
ームネットワークとのアクセスを、該端末が前記ホーム
ネットワーク内でアクセスしているかのように制御する
リモートアクセスサーバと、 前記各リモートネットワークに接続され、前記グローバ
ル・ネットワークのアドレスを有し、該リモートネット
ワークに接続中の各端末と前記ホームネットワークとの
対応関係を示す管理テーブルを具備して、前記リモート
ネットワークと前記グローバル・ネットワークとの通信
を制御するリモートアクセスクライアントと、 前記グローバル・ネットワークに接続され、該グローバ
ル・ネットワークのアドレスを有し、各端末と前記リモ
ートアクセスサーバの対応関係及び、接続中の各端末の
接続位置を示す管理テーブルを具備して、端末の接続位
置及びパケット送信を管理する仮想ＬＡＮ管理サーバと
を有し、 いずれかの端末が前記リモートネットワークの１つに接
続され管理されている場合、該端末が送出するパケット
のタイミングまたは該端末が更に他のリモートネットワ
ークに移動した場合の接続情報に基づいて当該端末の当
該リモートネットワークからの離脱を検出し、前記仮想
ＬＡＮ管理サーバを介して端末離脱に伴うシステムの管
理内容変更の制御を行うことを特徴とする仮想ＬＡＮ制
御システム。 - 【請求項２】 前記端末離脱の検出において、 各リモートアクセスクライアントは、接続中の前記端末
がパケットを送出する毎に、自動的にタイマ値が増加す
る監視タイマをその端末用にセットし、該タイマ値が所
定のスレッシュホールド値を超えた時に当該端末が離脱
したと判定し、前記仮想ＬＡＮ管理サーバに端末の離脱
を通知することを特徴とする請求項１記載の端末離脱検
出システム。 - 【請求項３】 前記リモートネットワークとして２つ以
上のリモートネットワークが設けられており、 前記端末離脱の検出において、端末が接続管理下の第１
のリモートネットワークから第２のリモートネットワー
クに移動した場合、 該端末がパケットを送出すると、前記第２のリモートネ
ットワークのリモートアクセスクライアントはこれを検
出して端末が接続されたことを前記仮想ＬＡＮ管理サー
バに通知し、 通知を受けた前記仮想ＬＡＮ管理サーバは、自身の管理
テーブルを検索し、該端末がそれまで接続していたリモ
ートネットワークが前記第１のリモートネットワークで
あることを認識し、該第１のリモートネットワークのリ
モートアクセスクライアントに該端末の離脱を通知する
ことを特徴とする請求項１記載の端末離脱検出システ
ム。 - 【請求項４】 前記端末離脱の検出において、 前記リモートアクセスクライアントが自身の管理テーブ
ルに記録された接続中の各端末に対して所定時間毎に監
視メッセージを送信し、ある当該端末から応答メッセー
ジが返送されない場合に当該端末が離脱したと判定し、
前記仮想ＬＡＮ管理サーバに端末の離脱を通知すること
を特徴とする請求項１記載の端末離脱検出システム。 - 【請求項５】 前記監視メッセージはＯＳＩのレイヤ３
アドレスを含み、前記応答メッセージはＯＳＩのレイヤ
２アドレスを含むことを特徴とする請求項４記載の端末
離脱検出システム。 - 【請求項６】 前記端末離脱が検出されると、端末が離
脱したリモートネットワークのリモートアクセスクライ
アントは、自身の管理テーブルの当該端末に関する情報
を削除することを特徴とする請求項１記載の端末離脱検
出システム。 - 【請求項７】 前記端末離脱が検出されると、 前記仮想ＬＡＮ管理サーバは、自身の管理テーブルの内
容を更新するとともに、前記リモートアクセスサーバに
端末の離脱を通知し、 通知を受けた前記リモートアクセスサーバは、自身の管
理テーブルの内容を更新することを特徴とする請求項１
記載の端末離脱検出システム。 - 【請求項８】 前記グローバル・ネットワークはインタ
ーネットであることを特徴とする請求項１〜７いずれか
記載の端末離脱検出システム。 - 【請求項９】 前記グローバル・ネットワークはイント
ラネットであることを特徴とする請求項１〜７いずれか
記載の端末離脱検出システム。 - 【請求項１０】 １つ以上の端末が通常時接続されるホ
ームネットワークと、前記端末が移動時に接続される少
なくとも１つのリモートネットワークとがグローバル・
ネットワークを介して接続された仮想的なＬＡＮシステ
ムにおける端末離脱検出方法であって、 いずれかの端末が前記リモートネットワークの１つに接
続され管理されている場合、該端末が送出するパケット
のタイミングまたは該端末が更に他のリモートネットワ
ークに移動した場合の接続情報に基づいて当該端末の当
該リモートネットワークからの離脱を検出し、端末離脱
に伴うシステムの管理内容変更の制御を行うことを特徴
とする端末離脱検出方法。 - 【請求項１１】 前記端末離脱の検出において、接続中
の各端末がパケットを送出する毎に、自動的にタイマ値
が増加する監視タイマをその端末用にセットし、該タイ
マ値が所定のスレッシュホールド値を超えた時に当該端
末が離脱したと判定する請求項１０記載の端末離脱検出
方法。 - 【請求項１２】 前記リモートネットワークとして２つ
以上のリモートネットワークが設けられており、 前記端末離脱の検出において、端末が接続管理下の第１
のリモートネットワークから第２のリモートネットワー
クに移動した場合に、 当該端末のパケットの送出を検出し、 当該端末の管理情報から該端末がそれまで接続していた
リモートネットワークが前記第１のリモートネットワー
クであることを認識し、該第１のリモートネットワーク
のリモートアクセスクライアントに該端末の離脱を通知
する請求項１０記載の端末離脱検出方法。 - 【請求項１３】 前記端末離脱の検出において、 当該リモートネットワークに接続中の各端末に対して所
定時間毎に監視メッセージを送信し、当該端末から応答
メッセージが返送されない場合に当該端末が離脱したと
判定することを特徴とする請求項１０記載の端末離脱検
出方法。 - 【請求項１４】 前記監視メッセージはＯＳＩのレイヤ
３アドレスを含み、前記応答メッセージはＯＳＩのレイ
ヤ２アドレスを含むことを特徴とする請求項１３記載の
端末離脱検出方法。 - 【請求項１５】 前記グローバル・ネットワークはイン
ターネットであることを特徴とする請求項１０〜１３い
ずれか記載の端末離脱検出方法。 - 【請求項１６】 前記グローバル・ネットワークはイン
トラネットであることを特徴とする請求項１０〜１３い
ずれか記載の端末離脱検出方法。 - 【請求項１７】 １つ以上の端末が通常時接続されるホ
ームネットワークと、前記端末が移動時に接続される少
なくとも１つのリモートネットワークとがグローバル・
ネットワークを介して接続された仮想的なＬＡＮシステ
ムで用いられる仮想ＬＡＮ管理サーバであって、前記グ
ローバル・ネットワークに接続され、該グローバル・ネ
ットワークのアドレスを有し、各端末と前記リモートネ
ットワークのリモートアクセスサーバの対応関係及び、
接続中の各端末の接続位置を示す管理テーブルを具備し
て、端末の接続状態及びパケット送信を管理するもので
あり、 いずれかの端末が前記リモートネットワークの１つに接
続され管理されている場合、該端末が更に他のリモート
ネットワークに移動した場合の接続情報に基づいて当該
端末の当該リモートネットワークからの離脱を検出し、
端末離脱に伴うシステムの管理内容変更の制御を行うこ
とを特徴とする仮想ＬＡＮ管理サーバ。 - 【請求項１８】 前記仮想的なＬＡＮシステムには、前
記リモートネットワークとして２つ以上のリモートネッ
トワークが設けられており、 前記端末離脱の検出において、端末が接続管理下の第１
のリモートネットワークから第２のリモートネットワー
クに移動し、前記第２のリモートネットワークを介して
本管理サーバに端末の接続が通知された場合、 前記管理テーブルを検索し、該端末がそれまで接続して
いたリモートネットワークが前記第１のリモートネット
ワークであることを認識して該第１のリモートネットワ
ークのリモートアクセスクライアントに該端末の離脱を
通知することを特徴とする請求項１７記載の仮想ＬＡＮ
管理サーバ。 - 【請求項１９】 前記端末離脱が検出されると前記管理
テーブルの内容を更新することを特徴とする請求項１７
記載の仮想ＬＡＮ管理サーバ。 - 【請求項２０】 １つ以上の端末が通常時接続されるホ
ームネットワークと、前記端末が移動時に接続される少
なくとも１つのリモートネットワークとがグローバル・
ネットワークを介して接続された仮想的なＬＡＮシステ
ムで用いられる仮想ＬＡＮ管理方法であって、 いずれかの端末が前記リモートネットワークの１つに接
続され管理されている場合、該端末が更に他のリモート
ネットワークに移動した場合の接続情報に基づいて当該
端末の当該リモートネットワークからの離脱を検出し、
端末離脱に伴うシステムの管理内容変更の制御を行うこ
とを特徴とする仮想ＬＡＮ管理方法。 - 【請求項２１】 前記仮想的なＬＡＮシステムには、前
記リモートネットワークとして２つ以上のリモートネッ
トワークが設けられており、 前記端末離脱の検出において、端末が接続管理下の第１
のリモートネットワークから第２のリモートネットワー
クに移動し、前記第２のリモートネットワークを介して
端末の接続が通知された場合、該端末の管理情報から該
端末がそれまで接続していたリモートネットワークが前
記第１のリモートネットワークであることを認識して該
第１のリモートネットワークのクライアントに該端末の
離脱を通知することを特徴とする請求項２０記載の仮想
ＬＡＮ管理方法。 - 【請求項２２】 コンピュータに請求項２０または２１
記載の方法を実行させるためのプログラムを記録したコ
ンピュータ読み取り可能な記録媒体。 - 【請求項２３】 １つ以上の端末が通常時接続されるホ
ームネットワークと、前記端末が移動時に接続される少
なくとも１つのリモートネットワークとがグローバル・
ネットワークを介して接続された仮想的なＬＡＮシステ
ムで用いられるリモートアクセスクライアントであっ
て、前記各リモートネットワークに接続され、前記グロ
ーバル・ネットワークのアドレスを有し、該リモートネ
ットワークに接続中の各端末と前記ホームネットワーク
との対応関係を示す管理テーブルを具備して、前記リモ
ートネットワークと前記グローバル・ネットワークとの
通信を制御し、 いずれかの端末が前記リモートネットワークの１つに接
続され管理されている場合、該端末が送出するパケット
のタイミング情報に基づいて当該端末の当該リモートネ
ットワークからの離脱を検出することを特徴とするリモ
ートアクセスクライアント。 - 【請求項２４】 前記端末離脱の検出において、 接続中の各端末がパケットを送出する毎に、自動的にタ
イマ値が増加する監視タイマをその端末用にセットし、
該タイマ値が所定のスレッシュホールド値を超えた時、
当該端末が離脱したと判定することを特徴とする請求項
２３記載のリモートアクセスクライアント。 - 【請求項２５】 前記端末離脱の検出において、 前記管理テーブルに記録された接続中の各端末に対して
所定時間毎に監視メッセージを送信し、該当端末から応
答メッセージが返送されない場合に当該端末が離脱した
と判定することを特徴とする請求項２３記載のリモート
アクセスクライアント。 - 【請求項２６】 前記監視メッセージはＯＳＩのレイヤ
３アドレスを含み、前記応答メッセージはＯＳＩのレイ
ヤ２アドレスを含むことを特徴とする請求項２５記載の
リモートアクセスクライアント。 - 【請求項２７】 前記端末離脱が検出されると、前記管
理テーブルの当該端末に関する情報を削除することを特
徴とする請求項２３記載のリモートアクセスクライアン
ト。 - 【請求項２８】 １つ以上の端末が通常時接続されるホ
ームネットワークと、前記端末が移動時に接続される少
なくとも１つのリモートネットワークとがグローバル・
ネットワークを介して接続された仮想的なＬＡＮシステ
ムで用いられるリモートアクセス方法であって、 いずれかの端末が前記リモートネットワークの１つに接
続され管理されている場合、該端末が送出するパケット
のタイミング情報に基づいて当該端末の当該リモートネ
ットワークからの離脱を検出することを特徴とするリモ
ートアクセス方法。 - 【請求項２９】 前記端末離脱の検出において、 接続中の各端末がパケットを送出する毎に、自動的にタ
イマ値が増加する監視タイマをその端末用にセットし、
該タイマ値が所定のスレッシュホールド値を超えた時、
当該端末が離脱したと判定することを特徴とする請求項
２８記載のリモートアクセス方法。 - 【請求項３０】 前記端末離脱の検出において、 当該リモートネットワークに接続中の各端末に対して所
定時間毎に監視メッセージを送信し、該当端末から応答
メッセージが返送されない場合に当該端末が離脱したと
判定することを特徴とする請求項２８記載のリモートア
クセス方法。 - 【請求項３１】 前記監視メッセージはＯＳＩのレイヤ
３アドレスを含み、前記応答メッセージはＯＳＩのレイ
ヤ２アドレスを含むことを特徴とする請求項３０記載の
リモートアクセス方法。 - 【請求項３２】 コンピュータに請求項２８〜３１いず
れかに記載の方法を実行させるためのプログラムを記録
したコンピュータ読み取り可能な記録媒体。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP14974397A JP3560771B2 (ja) | 1996-06-07 | 1997-06-06 | 仮想ｌａｎ制御システム及び方法ならびに仮想ｌａｎ管理サーバ |
Applications Claiming Priority (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP14585496 | 1996-06-07 | ||
| JP8-145854 | 1996-06-07 | ||
| JP14974397A JP3560771B2 (ja) | 1996-06-07 | 1997-06-06 | 仮想ｌａｎ制御システム及び方法ならびに仮想ｌａｎ管理サーバ |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH1056473A true JPH1056473A (ja) | 1998-02-24 |
| JP3560771B2 JP3560771B2 (ja) | 2004-09-02 |
Family
ID=26476870
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP14974397A Expired - Lifetime JP3560771B2 (ja) | 1996-06-07 | 1997-06-06 | 仮想ｌａｎ制御システム及び方法ならびに仮想ｌａｎ管理サーバ |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3560771B2 (ja) |
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2001275154A (ja) * | 2000-02-09 | 2001-10-05 | Lucent Technol Inc | ネットワーク内でハンドオフを行う方法 |
| JP2006157293A (ja) * | 2004-11-26 | 2006-06-15 | Nippon Telegraph & Telephone East Corp | サーバ、通信端末および通信システム |
| CN100355256C (zh) * | 1998-12-08 | 2007-12-12 | 索尼株式会社 | 设备操作管理方法及其设备 |
| US8051157B2 (en) | 2006-12-05 | 2011-11-01 | Samsung Electronics Co., Ltd. | Discovery apparatus and method |
| JP2015050560A (ja) * | 2013-08-30 | 2015-03-16 | Kddi株式会社 | 通信装置、通信方法および通信プログラム |
| US9071774B2 (en) | 2012-03-23 | 2015-06-30 | Fuji Xerox Co., Ltd. | Control device, image output apparatus, image output system, non-transitory computer readable medium, and control method |
| JP2016184854A (ja) * | 2015-03-26 | 2016-10-20 | 株式会社Ｎｔｔドコモ | 制御システム及び制御方法 |
-
1997
- 1997-06-06 JP JP14974397A patent/JP3560771B2/ja not_active Expired - Lifetime
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN100355256C (zh) * | 1998-12-08 | 2007-12-12 | 索尼株式会社 | 设备操作管理方法及其设备 |
| JP2001275154A (ja) * | 2000-02-09 | 2001-10-05 | Lucent Technol Inc | ネットワーク内でハンドオフを行う方法 |
| JP2006157293A (ja) * | 2004-11-26 | 2006-06-15 | Nippon Telegraph & Telephone East Corp | サーバ、通信端末および通信システム |
| US8051157B2 (en) | 2006-12-05 | 2011-11-01 | Samsung Electronics Co., Ltd. | Discovery apparatus and method |
| US9071774B2 (en) | 2012-03-23 | 2015-06-30 | Fuji Xerox Co., Ltd. | Control device, image output apparatus, image output system, non-transitory computer readable medium, and control method |
| JP2015050560A (ja) * | 2013-08-30 | 2015-03-16 | Kddi株式会社 | 通信装置、通信方法および通信プログラム |
| JP2016184854A (ja) * | 2015-03-26 | 2016-10-20 | 株式会社Ｎｔｔドコモ | 制御システム及び制御方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3560771B2 (ja) | 2004-09-02 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| EP0812086B1 (en) | Vlan control system and method | |
| JP4081472B2 (ja) | ネットワーク装置のクラスタ管理方法及びその装置 | |
| US6907470B2 (en) | Communication apparatus for routing or discarding a packet sent from a user terminal | |
| US5982773A (en) | Lan connection method | |
| US7143187B1 (en) | Packet communication control device and packet communication control method | |
| US7784084B2 (en) | Access control at an intermediate network element connecting a plurality of data communications networks | |
| US9866522B2 (en) | Method to control dynamic host configuration protocol pool exhaustion in dynamic network environments | |
| JP2006013827A (ja) | パケット転送装置 | |
| CN113132227A (zh) | 更新路由信息的方法、装置、计算机设备和存储介质 | |
| US7289471B2 (en) | Mobile router, position management server, mobile network management system, and mobile network management method | |
| JP3685917B2 (ja) | 中継装置、ネットワーク中継システムおよび中継方法 | |
| US20070195804A1 (en) | Ppp gateway apparatus for connecting ppp clients to l2sw | |
| CN114039897A (zh) | 一种基于家庭网关的中继路由器下挂设备下线的识别方法 | |
| JP3560771B2 (ja) | 仮想ｌａｎ制御システム及び方法ならびに仮想ｌａｎ管理サーバ | |
| CN117528495A (zh) | 免认证漫游方法及装置 | |
| JPH09116549A (ja) | Ａｔｍ網構成管理方法 | |
| EP1593230B1 (en) | Terminating a session in a network | |
| EP3562101A1 (en) | Bras management method, packet forwarding method, packet forwarding controller, and bras | |
| JP2009267987A (ja) | 局側装置、ｐｏｎシステムおよびホームゲートウェイ装置 | |
| US8291111B1 (en) | Responding to a DHCPLEASEQUERY message | |
| CN115051970B (zh) | 一种控制用户上线的方法、装置、转发面网元及介质 | |
| JP4495049B2 (ja) | パケット通信サービスシステム、パケット通信サービス方法、エッジ側ゲートウェイ装置、およびセンタ側ゲートウェイ装置 | |
| JP5626900B2 (ja) | 無線通信システムおよびアクセスポイント | |
| WO2012088828A1 (zh) | 表维护方法、系统和接入网关路由器 | |
| JP3563301B2 (ja) | Ｃｕｇ共用ｉｐパケット通信装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20040123 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20040127 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20040326 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20040518 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20040526 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090604 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090604 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100604 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100604 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110604 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120604 Year of fee payment: 8 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130604 Year of fee payment: 9 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140604 Year of fee payment: 10 |
|
| S531 | Written request for registration of change of domicile |
Free format text: JAPANESE INTERMEDIATE CODE: R313531 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| EXPY | Cancellation because of completion of term |