JP3658300B2 - Mobile VPN service method and apparatus - Google Patents

Mobile VPN service method and apparatus Download PDF

Info

Publication number
JP3658300B2
JP3658300B2 JP2000260378A JP2000260378A JP3658300B2 JP 3658300 B2 JP3658300 B2 JP 3658300B2 JP 2000260378 A JP2000260378 A JP 2000260378A JP 2000260378 A JP2000260378 A JP 2000260378A JP 3658300 B2 JP3658300 B2 JP 3658300B2
Authority
JP
Japan
Prior art keywords
vpn
lan
tunnel
mobile
setting
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2000260378A
Other languages
Japanese (ja)
Other versions
JP2002077273A (en
Inventor
寿一 別所
淳一 古賀
亮一 中村
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Nippon Telegraph and Telephone Corp
Original Assignee
Nippon Telegraph and Telephone Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Nippon Telegraph and Telephone Corp filed Critical Nippon Telegraph and Telephone Corp
Priority to JP2000260378A priority Critical patent/JP3658300B2/en
Publication of JP2002077273A publication Critical patent/JP2002077273A/en
Application granted granted Critical
Publication of JP3658300B2 publication Critical patent/JP3658300B2/en
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Images

Landscapes

  • Data Exchanges In Wide-Area Networks (AREA)
  • Small-Scale Networks (AREA)
  • Mobile Radio Communication Systems (AREA)

Description

【０００１】
【発明の属する技術分野】
複数のＬＡＮを接続するＩＰ（Internet Protcol）通信網（転送プロトコルにＩＰを用いる通信網）において、そのＩＰ通信網に接続される特定のＬＡＮの間を専用線と同様のセキュリティを確保して接続する技術として、特定のＬＡＮの間に仮想的なプライベート網を設定するＶＰＮ（Virtual Private Networks）の機能が知られている。通信網がそのＩＰ通信網内の装置により、ＩＰ通信網内に接続する特定のＬＡＮの間に設定するＶＰＮに係わり、従来、ＩＰ通信網への接続位置が固定のＬＡＮに対してＶＰＮを設定するものであったのに対し、ＩＰ通信網への接続位置を移動するＬＡＮに対してＶＰＮを自動設定するネットワーク手段（機能）、及びその設定方法に関する。
【０００２】
【従来の技術】
従来のＶＰＮは、例えば、図４に示すように、ＩＰ通信網（ネットワーク）２１において、ＬＡＮ１とＬＡＮ２の間にＶＰＮ６を設定する場合、ＬＡＮ１が接続されるＶＰＮ設定機能（手段）を持つＬＡＮ収容装置３、及びＬＡＮ２が接続されるＶＰＮ設定機能（手段）を持つＬＡＮ収容装置３Ａに対して、ネットワーク管理装置２０を用い、ＩＰ通信網２１の保守者がＶＰＮ設定指示２０ＡでＶＰＮ６の形成を保守設定する。
【０００３】
本方式（方法及び装置）では、ＶＰＮ６を設定するＬＡＮのＩＰ通信網２１への接続位置が固定であることを前提としているため、ＬＡＮ１及びＬＡＮ２のＩＰ通信網２１への接続位置を変更した場合、そのままではＶＰＮ６の設定位置がＬＡＮ１及びＬＡＮ２の接続位置とは外れ、ＬＡＮ１とＬＡＮ２の間に形成されていたＶＰＮ設定が無効になる。
【０００４】
本方式で、ＶＰＮを形成するＬＡＮのＩＰ通信網への接続位置が変更された場合の対応方法を図５に示す。
【０００５】
ＩＰ通信網２１において、ＶＰＮ設定機能（手段）を持つＬＡＮ収容装置３に接続されたＬＡＮ１とＶＰＮ設定機能（手段）を持つＬＡＮ収容装置３Ａに接続されたＬＡＮ２に対してネットワーク管理装置２０でＶＰＮ６が設定されていたが、ＬＡＮ２がＩＰ通信網２１への接続位置をＬＡＮ２’としてＶＰＮ機能（手段）を持つＬＡＮ収容装置３Ｂに移動した場合、ネットワーク管理装置２０からＩＰ通信網２１の保守者が、ＶＰＮ設定解除指示２０ＢによりＶＰＮ６の設定を解除した上で、ＶＰＮ設定指示２０ＡによりＶＰＮ６Ａの設定を実施する。
【０００６】
前述の通り本方式では、ＶＰＮ６が設定されたＬＡＮ２のＩＰ通信網２１への接続位置を変更した場合に、それに応じてＶＰＮ６Ａの再設定が可能であるが、ＩＰ通信網２１側で当該ＩＰ通信網２１の保守者がＶＰＮ６Ａを再設定する作業が必要となり、ＬＡＮ２’のＩＰ通信網２１への接続位置の変更頻度が高くなると、ＩＰ通信網２１側での保守稼働が大きくなる。
【０００７】
また、ＬＡＮ２のＩＰ通信網２１への接続位置が、短時間で変更を繰り返される場合、保守者作業による設定変更では、新たなＶＰＮの再設定に即時性を望めない。
【０００８】
また、従来のＶＰＮに関しては、図６に示すサービス例がある。
図６のＩＰ通信網２１において、ＶＰＮを設定されたＬＡＮ１に収容されるＬＡＮ接続端末１Ａが、同じＶＰＮ６に属すＬＡＮ２のＬＡＮ接続端末２Ａとして接続位置移動する。
【０００９】
図６の例に示す、ＶＰＮ６を設定されたＬＡＮに収容される一部のＬＡＮ接続端末１Ａ，２Ａが、別のＬＡＮに移動する場合に、ＬＡＮ接続端末に関してＶＰＮを保持するネットワーク手段（機能）については、これまでにも実現されているが、ＬＡＮそのものが移動する場合に、移動したＬＡＮに関してＶＰＮを保持するネットワーク機能（手段）についてはこれまでに実施された例がない。
【００１０】
ＬＡＮ自体が移動する場合にＶＰＮ設定の保持するネットワーク機能（手段）は、イントラネットなどのローカルなＩＰネットワークの普及に伴い、ＩＰ通信網で提供する機能としての需要が望める。
【００１１】
【発明が解決しようとする課題】
本発明の目的は、ＩＰ通信網に接続されるＬＡＮの間にＶＰＮを設定している時、頻発するＬＡＮの移動に伴って必要となるＶＰＮの再設定をＩＰ通信網の保守者による保守稼働を伴わず実現することが可能な技術を提供することにある。
【００１２】
本発明の前記ならびにその他の目的と新規な特徴は、本明細書の記述及び添付図面によって明らかにする。
【００１３】
【課題を解決するための手段】
本願において開示される発明の概要を簡単に説明すれば、下記のとおりである。
第１の発明は、ＩＰ通信網内でＶＰＮ（Virtual Private Networks）を設定する複数のＬＡＮ収容装置と、前記ＶＰＮの設定を管理するＶＰＮ管理装置と、前記ＬＡＮ収容装置を介してＩＰ（Internet Protcol）通信網に接続される複数のＬＡＮとからなるＩＰ通信網で、前記ＬＡＮの移動に応じてＬＡＮ間に設定したＶＰＮトンネルを移動させる移動ＶＰＮサービス装置であって、前記ＬＡＮ収容装置は、前記ＶＰＮ管理装置に管理されるＶＰＮの位置情報に基づいてＶＰＮトンネルを設定するＶＰＮ設定手段と、前記ＶＰＮ管理装置が管理するＬＡＮ識別子に基づいて収容するＬＡＮの移動を管理すると共に、ＶＰＮを設定しているＬＡＮの移動を検出した場合は移動先のＬＡＮ収容装置までのモバイルＩＰトンネルを設定するモバイルＩＰ手段と、前記ＶＰＮ設定手段と前記モバイルＩＰ手段とを協働して、前記ＶＰＮトンネルと前記モバイルＩＰトンネルとを連結する連結手段とを備え、前記ＶＰＮ管理装置が管理する前記ＶＰＮトンネル識別子と前記ＬＡＮ識別子との対応関係を変更することなく、新たなＶＰＮトンネルを形成する移動ＶＰＮサービス装置である。
【００１４】
第２の発明は、ＩＰ通信網内でＶＰＮ（Virtual Private Networks）を設定する複数のＬＡＮ収容装置と、前記ＶＰＮの設定を管理するＶＰＮ管理装置と、前記ＬＡＮ収容装置を介してＩＰ（Internet Protcol）通信網に接続される複数のＬＡＮとからなるＩＰ通信網で、前記ＬＡＮの移動に応じてＬＡＮ間に設定したＶＰＮトンネルを移動させる移動ＶＰＮサービス方法であって、前記ＶＰＮ管理装置に管理されるＶＰＮの位置情報に基づいてＶＰＮトンネルを設定するＶＰＮ設定ステップと、前記ＶＰＮ管理装置が管理するＬＡＮ識別子に基づいて収容するＬＡＮの移動を管理すると共に、ＶＰＮを設定しているＬＡＮの移動を検出した場合は移動先のＬＡＮ収容装置までのモバイルＩＰトンネルを設定するモバイルＩＰステップと、前記ＶＰＮ設定ステップと前記モバイルＩＰステップとで設定された前記ＶＰＮトンネルと前記モバイルＩＰトンネルとを連結する連結ステップとを有し、前記ＶＰＮ管理装置が管理する前記ＶＰＮトンネル識別子と前記ＬＡＮ識別子との対応関係を変更することなく、新たなＶＰＮトンネルを形成する移動ＶＰＮサービス方法である。
【００１５】
すなわち、本発明のポイントは、ＩＰ通信網に接続されるＬＡＮの間にＶＰＮを設定している時、そのＬＡＮがＩＰ通信網への接続位置を移動した場合にも自動的にＶＰＮの設定を保持するＩＰ通信網のサービス方法及びその実施装置である。
【００１６】
ＩＰ通信網において、ＬＡＮ収容装置にＶＰＮ設定手段、モバイルＩＰ手段、ＶＰＮトンネルとモバイルＩＰトンネルとの連結手段を設け、ＶＰＮ管理装置がＶＰＮを設置するＬＡＮのＶＰＮ設定条件を管理することにより、ＶＰＮを設定するＬＡＮに関して、そのＬＡＮのモバイルＩＰ手段のホームエジェント（ＨＡ）となるＬＡＮ収容装置に対して、ＶＰＮ管理装置がそのＬＡＮのＶＰＮ設定条件であるＶＰＮトンネル識別子とＬＡＮ識別子とを設定し、ＬＡＮ収容装置はこのＶＰＮ設定条件に従ってＶＰＮトンネルを設定する。
【００１７】
その後、モバイルＩＰ手段がＶＰＮ管理装置が管理するＬＡＮ識別子に基づいて収容するＬＡＮの移動を管理すると共に、ＶＰＮを設定しているＬＡＮの移動を検出した場合は移動先のＬＡＮ収容装置までのモバイルＩＰトンネルを設定し、連結手段がＶＰＮ設定手段とモバイルＩＰ手段とを協働して、ＶＰＮトンネルとモバイルＩＰトンネルとを連結する。
ＶＰＮが設定されたＬＡＮのいずれかがＩＰ通信網に接続するＬＡＮ収容装置の場所を移動した場合、移動したＬＡＮを接続したＬＡＮ収容装置がモバイルＩＰ手段のＦＡ機能（手段）により、移動したＬＡＮのＨＡとなるＬＡＮ収容装置に対して移動後のＬＡＮの位置情報を通知し、移動したＬＡＮのＨＡとなるＬＡＮ収容装置とそのＬＡＮのＦＡ（Foreign Agant）となるＬＡＮ収容装置間にモバイルＩＰトンネルを設定する。ここで、ＨＡとなるＬＡＮ収容装置が元のＶＰＮトンネルとモバイルＩＰトンネルを連結して新たなＶＰＮを形成することで、移動後もＬＡＮ間のＶＰＮの設定を自動的に保持する。
【００１８】
以下に、本発明について、本発明による実施形態（実施例）とともに図面を参照して詳細に説明する。
なお、実施形態（実施例）を説明するための全図において、同一機能を有するものは同一符号を付け、その繰り返しの説明は省略する。
【００１９】
【発明の実施の形態】
（実施例１）
図１は、本発明による実施例１の移動ＶＰＮサービス装置の概略構成を示す模式図、図２は、本実施例１の移動ＶＰＮサービス装置におけるＶＰＮ設定条件を示す図である。図１において、１，２はＬＡＮ、４，５，６はＬＡＮ収容装置、８はＶＰＮトンネル、９はモバイルＩＰトンネル、１０は新たなＶＰＮ、２０はＶＰＮ管理装置、２１はＩＰ通信網である。前記ＬＡＮ収容装置４，５，６は、それぞれＶＰＮ設定機能、モバイルＩＰ機能、及びＶＰＮトンネルとモバイルＩＰトンネルとを連結する機能（手段）を持っている。
【００２０】
本実施例１の移動ＶＰＮサービス装置は、図１に示すように、ＩＰ通信網２１において、ＬＡＮ収容装置４に接続しているＬＡＮ１と、ＬＡＮ収容装置５に接続しているＬＡＮ２との間でＶＰＮを設定する時、ＬＡＮ１とＬＡＮ２に関して、それぞれのモバイルＩＰ機能（手段）のＨＡとなるＬＡＮ収容装置４とＬＡＮ収容装置５に対して、ＶＰＮ管理装置２０がＶＰＮ設定条件を設定する。
【００２１】
この時、設定されるＶＰＮ設定条件は、図２のＭＤの構成要素で示す、ＶＰＮを設定するＬＡＮを区別するＬＡＮ識別子とそのＬＡＮが使用するＶＰＮトンネルを識別するＶＰＮトンネル識別子の対応関係を示す情報である。
【００２２】
図２において、ＶＤ１，ＶＤ２,・・・はＶＰＮトンネル（ＶＰＮトンネル８）の識別子、ＬＤ１，ＬＤ２,・・・はＬＡＮの識別子である。前記ＶＰＮトンネル（ＶＰＮトンネル８）の識別子ＶＤ１及びＬＡＮ（ＬＡＮ１）の識別子ＬＤ１は、前記ＬＡＮ収容装置４で管理され、前記ＶＰＮトンネル（ＶＰＮトンネル８）の識別子ＶＤ２及びＬＡＮ（ＬＡＮ２）の識別子ＬＤ２は、前記ＬＡＮ収容装置５で管理される。同様に、識別子ＶＤ３，・・・及び識別子ＬＤ３，・・・は、前記ＬＡＮ収容装置６，・・・で管理される。
【００２３】
具体的には、ＶＰＮ管理装置２０は、ＬＡＮ収容装置４に対してはＬＡＮ１がＶＰＮトンネル８に対応すること、ＬＡＮ収容装置５に対してはＬＡＮ２がＶＰＮトンネル８に対応することを設定する。また、予めＬＡＮ１は自らのモバイルＩＰ機能（手段）のホームエジェント（ＨＡ）となるのがＬＡＮ収容装置４であること、ＬＡＮ２は自らのモバイルＩＰ機能（手段）のＨＡとなるのがＬＡＮ収容装置５であることが設定されている。
【００２４】
この設定の後、ＬＡＮ収容装置４とＬＡＮ収容装置５は、そのＶＰＮ設定機能（手段）によりＬＡＮ１とＬＡＮ２の間にＶＰＮトンネル８を設定する。
【００２５】
ここで、ＬＡＮ収容装置はモバイルＩＰ機能（手段）のホームエジェント（ＨＡ）として、自装置がホームエジェント（ＨＡ）として管理しているＬＡＮが接続先のＬＡＮ収容装置を移動する度に、移動先のＬＡＮ収容装置のＩＰアドレスを気付けアドレスとして通知を受け続けこれを管理し、移動したＬＡＮのホームアドレス宛のパケットを捕捉してＬＡＮの気付けアドレス（現在位置）に向けてモバイルＩＰトンネルで転送できる。
【００２６】
また、移動先のＬＡＮ収容装置はモバイルＩＰ機能（手段）のＦＡ（Foreign Agant）として、接続したＬＡＮのホームエジェント（ＨＡ）に対して自装置のＩＰアドレスを気付けアドレスとして通知できる。
【００２７】
この状態から、ＬＡＮ２がＩＰ通信網２１との接続位置をＬＡＮ収容装置６へ移動した場合、ＶＰＮトンネル８を保持したままで、ＬＡＮ収容装置６はＬＡＮ２が配下に移動してきたことをモバイルＩＰのＦＡ機能によりＬＡＮ２のＨＡであるＬＡＮ収容装置５へ通知し、（具体的には、ＬＡＮ収容装置６はＬＡＮ２の気付けアドレスとしてＬＡＮ収容装置６のＩＰアドレスをＬＡＮ収容装置５へ送信する）ＬＡＮ収容装置５はＬＡＮ２の現在位置を気付けアドレスで保持し、ＬＡＮ収容装置５とＬＡＮ収容装置６の間にモバイルＩＰトンネル９を生成する。
【００２８】
そして、ＬＡＮ収容装置５は、ＬＡＮ２が現在モバイルＩＰトンネル９に接続されていることを管理する。
【００２９】
この後、ＬＡＮ収容装置５は、ＶＰＮ管理装置２０から設定されたＶＰＮ設定条件（ＬＡＮ２はＶＰＮトンネル８で通信する）に基づき、ＶＰＮトンネル８とモバイルＩＰトンネル９を連結することで（ＶＰＮトンネル８のデータをＬＡＮ２が現在接続されているモバイルＩＰトンネル９へ転送する）、ＬＡＮ１とＬＡＮ２の間に新たなＶＰＮ１０を生成し自動的にＶＰＮを保持できる。
【００３０】
（実施例２）
図３は、本発明による実施例２の移動ＶＰＮサービス装置の概略構成を示す模式図である。
【００３１】
本実施例２の移動ＶＰＮサービス装置は、前記実施例１のＬＡＮ接続位置（図１に示すＬＡＮの位置）から、さらにＬＡＮがそのＩＰ通信網への接続位置を移動した場合の一例である。
【００３２】
図３に示すように、ＩＰ通信網２１において、ＬＡＮ１とＬＡＮ２の間にＶＰＮトンネル９とモバイルＩＰトンネル１０によりＶＰＮが形成された状態からＬＡＮ２がＩＰ通信網２１への接続位置をＬＡＮ収容装置７に移動した場合で、この時、ＶＰＮトンネル９は保持されたままで、ＬＡＮ収容装置７はモバイルＩＰ機能（手段）のＦＡ機能（手段）により、ＬＡＮ２が配下に移動してきたことをモバイルＩＰ機能（手段）のホームエジェント（ＨＡ）として機能するＬＡＮ収容装置５へ通知し（具体的にはＬＡＮ収容装置７は当該ＬＡＮ収容装置７のＩＰアドレスをＬＡＮ収容装置５へ通知する）、ＬＡＮ収容装置５とＬＡＮ収容装置７の間に新たなモバイルＩＰトンネル１１を生成する。
【００３３】
この後、ＶＰＮ管理装置８から設定されたＶＰＮ設定条件に基づき、ＶＰＮトンネル９とモバイルＩＰトンネル１１を連結することで、ＬＡＮ１とＬＡＮ２’の間にＶＰＮ１２を新たに生成し、移動後のＬＡＮの間に引き続きＶＰＮを保持する。
【００３４】
以上、本発明者によってなされた発明を、前記実施形態（実施例）に基づき具体的に説明したが、本発明は、前記実施形態（実施例）に限定されるものではなく、その要旨を逸脱しない範囲において種々変更可能であることは勿論である。
【００３５】
【発明の効果】
本願において開示される発明によって得られる効果を簡単に説明すれば、下記のとおりである。
本発明によれば、ＩＰ通信網で、ＩＰ通信網内の装置の機能により、そのＩＰ通信網に接続する特定のＬＡＮの間にＶＰＮを設定する場合において、ＶＰＮが設定されたＬＡＮが、そのＩＰ通信網への接続位置を移動しても、引き続きＶＰＮの設定が保持され、通信上のセキュリティを確保できる機能（手段）をＩＰ通信網側の保守稼動を伴わずＩＰ通信網の機能（手段）により自動で、且つ即時性をもって実現できる。
【図面の簡単な説明】
【図１】本発明による実施例１の移動ＶＰＮサービス装置の概略構成を示す模式図である。
【図２】本実施例１の移動ＶＰＮサービス装置におけるＶＰＮ設定条件を示す図である。
【図３】本発明による実施例２の移動ＶＰＮサービス装置の概略構成を示す模式図である。
【図４】従来のＶＰＮの設定方法を説明するための模式図である。
【図５】従来のＶＰＮを設定したＬＡＮがＩＰ通信網への接続位置を移動した場合に従来のＶＰＮの設定方法により対応する方法を説明するための模式図である。
【図６】従来の機能で既にあるＬＡＮに収容されている端末だけが移動する機能の例を説明するための模式図である。
【符号の説明】
１，２…ＬＡＮ ４，５，６，７…ＬＡＮ収容装置
８…ＶＰＮトンネル ９…モバイルＩＰトンネル
１０，１２…新たなＶＰＮ １１…新たなモバイルＩＰトンネル
２０…ＶＰＮ管理装置 ２１…ＩＰ通信網[0001]
BACKGROUND OF THE INVENTION
In an IP (Internet Protocol) communication network (communication network that uses IP as a transfer protocol) that connects multiple LANs, a specific LAN connected to the IP communication network is secured with the same security as a dedicated line. As a technique for this, a VPN (Virtual Private Networks) function for setting a virtual private network between specific LANs is known. A communication network is involved in a VPN set between a specific LAN connected to the IP communication network by a device in the IP communication network. Conventionally, a VPN is set for a LAN whose connection position to the IP communication network is fixed. The present invention relates to a network means (function) for automatically setting a VPN for a LAN that moves a connection position to an IP communication network, and a setting method thereof.
[0002]
[Prior art]
For example, as shown in FIG. 4, in the conventional VPN, when setting a VPN 6 between LAN 1 and LAN 2 in an IP communication network (network) 21, a LAN accommodation having a VPN setting function (means) to which the LAN 1 is connected. The network management device 20 is used for the device 3 and the LAN accommodating device 3A having the VPN setting function (means) to which the LAN 2 is connected, and the maintenance person of the IP communication network 21 maintains the formation of the VPN 6 by the VPN setting instruction 20A. Set.
[0003]
In this method (method and apparatus), it is assumed that the connection position of the LAN for setting the VPN 6 to the IP communication network 21 is fixed. Therefore, when the connection positions of the LAN 1 and LAN 2 to the IP communication network 21 are changed. If it is left as it is, the setting position of the VPN 6 deviates from the connection positions of the LAN 1 and the LAN 2, and the VPN setting formed between the LAN 1 and the LAN 2 becomes invalid.
[0004]
FIG. 5 shows a method for dealing with the case where the connection position of the LAN forming the VPN to the IP communication network is changed in this method.
[0005]
In the IP communication network 21, the network management device 20 creates a VPN 6 for the LAN 1 connected to the LAN accommodating device 3 having the VPN setting function (means) and the LAN 2 connected to the LAN accommodating device 3 A having the VPN setting function (means). Although but had been set, when moving to the LAN accommodating device 3B with the VPN function (means) LAN2 is the connection position to the IP network 21 as LAN2 ', from the network management apparatus 20 of the IP network 21 maintenance personnel Then, after the VPN6 setting is canceled by the VPN setting cancellation instruction 20B, the VPN6A is set by the VPN setting instruction 20A.
[0006]
As described above, in this method, when the connection position to the IP communication network 21 of the LAN 2 to which the VPN 6 is set is changed, the VPN 6A can be reset according to the change, but the IP communication network 21 side performs the IP communication. When the maintenance person of the network 21 needs to reset the VPN 6A and the frequency of changing the connection position of the LAN 2 ′ to the IP communication network 21 increases, the maintenance operation on the IP communication network 21 side increases.
[0007]
In addition, when the connection position of the LAN 2 to the IP communication network 21 is repeatedly changed in a short time, the setting change by the maintenance work cannot be expected to be immediate for the new VPN resetting.
[0008]
As for the conventional VPN, there is a service example shown in FIG.
In the IP communication network 21 of FIG. 6, the LAN connection terminal 1A accommodated in the LAN 1 to which the VPN is set moves to the connection position as the LAN connection terminal 2A of the LAN 2 belonging to the same VPN 6.
[0009]
In the example of FIG. 6, when some LAN connection terminals 1A and 2A accommodated in a LAN in which VPN 6 is set move to another LAN, network means (function) for holding the VPN with respect to the LAN connection terminal As for the network function (means) for holding the VPN for the moved LAN when the LAN itself moves, there is no example implemented so far.
[0010]
The network function (means) held by the VPN setting when the LAN itself moves can be expected to be a function provided by the IP communication network with the spread of a local IP network such as an intranet.
[0011]
[Problems to be solved by the invention]
An object of the present invention is to perform maintenance operation by a maintenance person of an IP communication network to re-set a VPN that is necessary with frequent movement of the LAN when a VPN is set between LANs connected to the IP communication network. It is to provide a technology that can be realized without involving the above.
[0012]
The above and other objects and novel features of the present invention will become apparent from the description of this specification and the accompanying drawings.
[0013]
[Means for Solving the Problems]
The outline of the invention disclosed in the present application will be briefly described as follows.
According to a first aspect of the present invention, there are provided a plurality of LAN accommodating devices for setting a VPN (Virtual Private Networks) in an IP communication network, a VPN management device for managing the VPN settings, and an IP (Internet Protocol) via the LAN accommodating device. ) in IP communication network comprising a plurality of LAN that is connected to a communication network, a mobile VPN service apparatus for moving a VPN tunnel set between LAN according to the movement of the LAN, said LAN receiving device, the VPN setting means for setting a VPN tunnel based on the location information of the VPN managed by the VPN management device, and the movement of the LAN accommodated based on the LAN identifier managed by the VPN management device, and setting the VPN A mobile IP means for setting a mobile IP tunnel to the destination LAN accommodating device when the movement of the local LAN is detected; The VPN setting unit and the mobile IP unit cooperate to connect the VPN tunnel and the mobile IP tunnel, and the VPN tunnel identifier and the LAN identifier managed by the VPN management device are provided. This is a mobile VPN service device that forms a new VPN tunnel without changing the correspondence relationship .
[0014]
According to a second aspect of the present invention, there are provided a plurality of LAN accommodating devices for setting a VPN (Virtual Private Networks) in an IP communication network, a VPN management device for managing the VPN settings, and an IP (Internet Protocol) via the LAN accommodating device. ) in IP communication network comprising a plurality of LAN that is connected to a communication network, a mobile VPN service method for moving a VPN tunnel set between LAN according to the movement of the LAN, it is managed in the VPN management device VPN setting step for setting a VPN tunnel based on the location information of the VPN, and the movement of the LAN accommodated based on the LAN identifier managed by the VPN management device, and the movement of the LAN for which the VPN is set If detected, a mobile IP step for setting a mobile IP tunnel to the destination LAN accommodating device, and the VPN setting step A connection step for connecting the VPN tunnel set in step and the mobile IP step and the mobile IP tunnel, and a correspondence relationship between the VPN tunnel identifier managed by the VPN management device and the LAN identifier. This is a mobile VPN service method for forming a new VPN tunnel without change .
[0015]
That is, the point of the present invention is that when a VPN is set between LANs connected to the IP communication network, the VPN is automatically set even when the LAN moves the connection position to the IP communication network. A service method of an IP communication network to be held and an apparatus for implementing the method.
[0016]
In IP network, VPN setting unit to the LAN accommodating device, a mobile IP means, provided connecting means between the VPN tunnel and a Mobile IP tunnel by the Turkey to manage VPN setting conditions of LAN to VPN management apparatus installed VPN , Regarding the LAN for setting the VPN, the VPN management device sets the VPN tunnel identifier and the LAN identifier, which are the VPN setting conditions for the LAN, to the LAN accommodating device that is the home agent (HA) of the mobile IP means of the LAN. The LAN accommodating apparatus sets the VPN tunnel according to the VPN setting condition.
[0017]
Thereafter, the mobile IP means manages the movement of the accommodated LAN based on the LAN identifier managed by the VPN management apparatus, and when the movement of the LAN in which the VPN is set is detected, the mobile to the destination LAN accommodation apparatus An IP tunnel is set up, and the connecting unit cooperates with the VPN setting unit and the mobile IP unit to connect the VPN tunnel and the mobile IP tunnel.
When any of the LANs configured with VPN moves from the place of the LAN accommodating device connected to the IP communication network, the LAN accommodating device connected to the moved LAN is moved by the FA function (means) of the mobile IP means. The location information of the moved LAN is notified to the LAN accommodating device serving as the HA of the mobile IP tunnel between the LAN accommodating device serving as the HA of the moved LAN and the LAN accommodating device serving as the FA (Foreign Agant) of the LAN. Set. Here, the LAN accommodating device serving as the HA connects the original VPN tunnel and the mobile IP tunnel to form a new VPN, so that the setting of the VPN between the LANs is automatically held even after movement.
[0018]
Hereinafter, the present invention will be described in detail with reference to the drawings together with embodiments (examples) according to the present invention.
In all the drawings for explaining the embodiments (examples), those having the same function are given the same reference numerals, and the repeated explanation thereof is omitted.
[0019]
DETAILED DESCRIPTION OF THE INVENTION
(Example 1)
FIG. 1 is a schematic diagram showing a schematic configuration of a mobile VPN service apparatus according to the first embodiment of the present invention. FIG. 2 is a diagram showing VPN setting conditions in the mobile VPN service apparatus according to the first embodiment. In FIG. 1, 1 and 2 are LANs, 4, 5 and 6 are LAN accommodating devices, 8 is a VPN tunnel, 9 is a mobile IP tunnel, 10 is a new VPN, 20 is a VPN management device, and 21 is an IP communication network. . Each of the LAN accommodating devices 4, 5, and 6 has a VPN setting function, a mobile IP function, and a function (means) for connecting the VPN tunnel and the mobile IP tunnel.
[0020]
As shown in FIG. 1, the mobile VPN service apparatus according to the first embodiment is connected between the LAN 1 connected to the LAN accommodating apparatus 4 and the LAN 2 connected to the LAN accommodating apparatus 5 in the IP communication network 21. When setting the VPN, the VPN management device 20 sets VPN setting conditions for the LAN accommodating device 4 and the LAN accommodating device 5 which are the HAs of the respective mobile IP functions (means) for the LAN 1 and the LAN 2.
[0021]
At this time, the VPN setting condition to be set indicates a correspondence relationship between a LAN identifier for distinguishing a LAN for setting a VPN and a VPN tunnel identifier for identifying a VPN tunnel used by the LAN, which are indicated by the components of the MD in FIG. Information.
[0022]
In FIG. 2, VD1, VD2, ··· identifier of the VPN tunnel (VPN Tunnel 8), LD1, LD2, ··· is an identifier of LA N. An identifier VD1 of the VPN tunnel (VPN tunnel 8) and an identifier LD1 of LAN (LAN 1 ) are managed by the LAN accommodating device 4, and an identifier VD2 of the VPN tunnel (VPN tunnel 8) and an identifier LD2 of LAN (LAN2) Are managed by the LAN accommodating device 5. Similarly, identifiers VD3,... And identifiers LD3,.
[0023]
Specifically, the VPN management device 20 sets that the LAN 1 corresponds to the VPN tunnel 8 for the LAN accommodating device 4 and that the LAN 2 corresponds to the VPN tunnel 8 for the LAN accommodating device 5. Further, the LAN accommodating device 4 is a LAN agent 4 that is the home agent (HA) of its own mobile IP function (means), and the LAN 2 is the HA accommodating of its own mobile IP function (means). The device 5 is set.
[0024]
After this setting, the LAN accommodating device 4 and the LAN accommodating device 5 set the VPN tunnel 8 between the LAN 1 and the LAN 2 by the VPN setting function (means).
[0025]
Here, each time the LAN that is managed as the home agent (HA) of the mobile IP function (means) by the LAN accommodating device moves as the home agent (HA) of the mobile IP function (means), It keeps receiving and managing the notification of the IP address of the destination LAN accommodating device as a care-of address, captures the packet addressed to the home address of the moved LAN, and moves to the care-of address (current position) of the LAN via the mobile IP tunnel. Can be transferred.
[0026]
Further, the destination LAN accommodating device can notify the home agent (HA) of the connected LAN as a care-of address to the home agent (HA) of the connected LAN as a mobile IP function (means) FA (Foreign Agant).
[0027]
From this state, when the LAN 2 moves the connection position with the IP communication network 21 to the LAN accommodating device 6, the LAN accommodating device 6 keeps holding the VPN tunnel 8 and indicates that the LAN 2 has moved under its control. The LAN function notifies the LAN accommodating device 5 that is the HA of the LAN 2 by the FA function (specifically, the LAN accommodating device 6 transmits the IP address of the LAN accommodating device 6 to the LAN accommodating device 5 as the care-of address of the LAN 2). The device 5 holds the current position of the LAN 2 with a care-of address, and generates a mobile IP tunnel 9 between the LAN accommodating device 5 and the LAN accommodating device 6.
[0028]
The LAN accommodating device 5 manages that the LAN 2 is currently connected to the mobile IP tunnel 9.
[0029]
Thereafter, the LAN accommodating device 5 connects the VPN tunnel 8 and the mobile IP tunnel 9 based on the VPN setting condition set by the VPN management device 20 (LAN2 communicates with the VPN tunnel 8) (VPN tunnel 8). Can be transferred to the mobile IP tunnel 9 to which the LAN 2 is currently connected), and a new VPN 10 can be generated between the LAN 1 and the LAN 2 to automatically hold the VPN.
[0030]
(Example 2)
FIG. 3 is a schematic diagram showing a schematic configuration of the mobile VPN service apparatus according to the second embodiment of the present invention.
[0031]
The mobile VPN service apparatus according to the second embodiment is an example of a case where the LAN further moves the connection position to the IP communication network from the LAN connection position (the LAN position shown in FIG. 1) of the first embodiment.
[0032]
As shown in FIG. 3, in the IP communication network 21, the LAN 2 shows the connection position to the IP communication network 21 from the state where the VPN is formed between the LAN 1 and the LAN 2 by the VPN tunnel 9 and the mobile IP tunnel 10. In this case, while the VPN tunnel 9 is held, the LAN accommodating device 7 uses the FA function (means) of the mobile IP function (means) to indicate that the LAN 2 has moved under the control of the mobile IP function ( And the LAN accommodation device 5 functioning as a home agent (HA) (specifically, the LAN accommodation device 7 notifies the LAN accommodation device 5 of the IP address of the LAN accommodation device 7), and the LAN accommodation A new mobile IP tunnel 11 is generated between the device 5 and the LAN accommodating device 7.
[0033]
Thereafter, a VPN 12 is newly generated between the LAN 1 and the LAN 2 ′ by connecting the VPN tunnel 9 and the mobile IP tunnel 11 based on the VPN setting condition set by the VPN management device 8, and the LAN of the moved LAN Keep the VPN in between.
[0034]
Although the invention made by the present inventor has been specifically described based on the embodiment (example), the invention is not limited to the embodiment (example), and departs from the gist thereof. Of course, various changes can be made without departing from the scope.
[0035]
【The invention's effect】
The effects obtained by the invention disclosed in the present application will be briefly described as follows.
According to the present invention, when a VPN is set between a specific LAN connected to the IP communication network by the function of the device in the IP communication network, the LAN in which the VPN is set is Even if the connection position to the IP communication network is moved, the function (means) that can maintain the VPN settings and ensure communication security can be used without the maintenance operation on the IP communication network side (means). ) Can be realized automatically and immediately.
[Brief description of the drawings]
FIG. 1 is a schematic diagram showing a schematic configuration of a mobile VPN service apparatus according to a first embodiment of the present invention.
FIG. 2 is a diagram illustrating VPN setting conditions in the mobile VPN service apparatus of the first embodiment.
FIG. 3 is a schematic diagram showing a schematic configuration of a mobile VPN service apparatus according to a second embodiment of the present invention.
FIG. 4 is a schematic diagram for explaining a conventional VPN setting method;
FIG. 5 is a schematic diagram for explaining a method of dealing with a conventional VPN setting method when a LAN in which a conventional VPN is set moves to a connection position to an IP communication network.
FIG. 6 is a schematic diagram for explaining an example of a function in which only a terminal accommodated in an existing LAN moves with a conventional function.
[Explanation of symbols]
DESCRIPTION OF SYMBOLS 1, 2 ... LAN 4, 5, 6, 7 ... LAN accommodating apparatus 8 ... VPN tunnel 9 ... Mobile IP tunnel 10, 12 ... New VPN 11 ... New mobile IP tunnel 20 ... VPN management apparatus 21 ... IP communication network

Claims (2)

ＩＰ通信網内でＶＰＮ（Virtual Private Networks）を設定する複数のＬＡＮ収容装置と、前記ＶＰＮの設定を管理するＶＰＮ管理装置と、前記ＬＡＮ収容装置を介してＩＰ（Internet Protcol）通信網に接続される複数のＬＡＮとからなるＩＰ通信網で、前記ＬＡＮの移動に応じてＬＡＮ間に設定したＶＰＮトンネルを移動させる移動ＶＰＮサービス装置であって、
前記ＬＡＮ収容装置は、
前記ＶＰＮ管理装置に管理されるＶＰＮの位置情報に基づいてＶＰＮトンネルを設定するＶＰＮ設定手段と、
前記ＶＰＮ管理装置が管理するＬＡＮ識別子に基づいて収容するＬＡＮの移動を管理すると共に、ＶＰＮを設定しているＬＡＮの移動を検出した場合は移動先のＬＡＮ収容装置までのモバイルＩＰトンネルを設定するモバイルＩＰ手段と、
前記ＶＰＮ設定手段と前記モバイルＩＰ手段とを協働して、前記ＶＰＮトンネルと前記モバイルＩＰトンネルとを連結する連結手段と
を備え、前記ＶＰＮ管理装置が管理する前記ＶＰＮトンネル識別子と前記ＬＡＮ識別子との対応関係を変更することなく、新たなＶＰＮトンネルを形成することを特徴とする移動ＶＰＮサービス装置。Connected to an IP (Internet Protocol) communication network via a plurality of LAN accommodating devices for setting VPN (Virtual Private Networks) in the IP communication network, a VPN management device for managing the VPN settings, and the LAN accommodating device. that a plurality of IP communication network of a LAN, creating a mobile VPN service apparatus for moving a VPN tunnel set between LAN according to the movement of the LAN,
The LAN accommodating device is:
VPN setting means for setting a VPN tunnel based on VPN location information managed by the VPN management device;
Manages the movement of the accommodated LAN based on the LAN identifier managed by the VPN management apparatus, and sets the mobile IP tunnel to the destination LAN accommodation apparatus when the movement of the LAN in which the VPN is set is detected. Mobile IP means;
Connecting means for connecting the VPN tunnel and the mobile IP tunnel in cooperation with the VPN setting means and the mobile IP means;
Wherein the without VPN management device changes the correspondence relationship between the VPN tunnel identifier which manage the LAN identifier, the mobile VPN service apparatus according to claim Rukoto forming form a new VPN tunnel. ＩＰ通信網内でＶＰＮ（Virtual Private Networks）を設定する複数のＬＡＮ収容装置と、前記ＶＰＮの設定を管理するＶＰＮ管理装置と、前記ＬＡＮ収容装置を介してＩＰ（Internet Protcol）通信網に接続される複数のＬＡＮとからなるＩＰ通信網で、前記ＬＡＮの移動に応じてＬＡＮ間に設定したＶＰＮトンネルを移動させる移動ＶＰＮサービス方法であって、
前記ＶＰＮ管理装置に管理されるＶＰＮの位置情報に基づいてＶＰＮトンネルを設定するＶＰＮ設定ステップと、
前記ＶＰＮ管理装置が管理するＬＡＮ識別子に基づいて収容するＬＡＮの移動を管理すると共に、ＶＰＮを設定しているＬＡＮの移動を検出した場合は移動先のＬＡＮ収容装置までのモバイルＩＰトンネルを設定するモバイルＩＰステップと、
前記ＶＰＮ設定ステップと前記モバイルＩＰステップとで設定された前記ＶＰＮトンネルと前記モバイルＩＰトンネルとを連結する連結ステップと
を有し、前記ＶＰＮ管理装置が管理する前記ＶＰＮトンネル識別子と前記ＬＡＮ識別子との対応関係を変更することなく、新たなＶＰＮトンネルを形成することを特徴とする移動ＶＰＮサービス方法。Connected to an IP (Internet Protocol) communication network via a plurality of LAN accommodating devices for setting VPN (Virtual Private Networks) in the IP communication network, a VPN management device for managing the VPN settings, and the LAN accommodating device. that a plurality of IP communication network of a LAN, creating a mobile VPN service method for moving a VPN tunnel set between LAN according to the movement of the LAN,
A VPN setting step for setting a VPN tunnel based on the location information of the VPN managed by the VPN management device;
Manages the movement of the accommodated LAN based on the LAN identifier managed by the VPN management apparatus, and sets the mobile IP tunnel to the destination LAN accommodation apparatus when the movement of the LAN in which the VPN is set is detected. Mobile IP step;
A connecting step of connecting the VPN tunnel set in the VPN setting step and the mobile IP step and the mobile IP tunnel;
And forming a new VPN tunnel without changing the correspondence between the VPN tunnel identifier managed by the VPN management device and the LAN identifier .
JP2000260378A 2000-08-30 2000-08-30 Mobile VPN service method and apparatus Expired - Fee Related JP3658300B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2000260378A JP3658300B2 (en) 2000-08-30 2000-08-30 Mobile VPN service method and apparatus

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2000260378A JP3658300B2 (en) 2000-08-30 2000-08-30 Mobile VPN service method and apparatus

Publications (2)

Publication Number Publication Date
JP2002077273A JP2002077273A (en) 2002-03-15
JP3658300B2 true JP3658300B2 (en) 2005-06-08

Family

ID=18748399

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2000260378A Expired - Fee Related JP3658300B2 (en) 2000-08-30 2000-08-30 Mobile VPN service method and apparatus

Country Status (1)

Country Link
JP (1) JP3658300B2 (en)

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20080123604A1 (en) * 2004-10-01 2008-05-29 Keiichi Shimizu Access Service Network System, Access Device, L2tp Tunnel Line Concentrator, Home Agent, and Method of Providing Access Service
JP4713881B2 (en) * 2004-12-16 2011-06-29 パナソニック電工株式会社 Tunnel automatic setting device, tunnel automatic setting method, and tunnel automatic setting program
JP4231042B2 (en) 2005-11-16 2009-02-25 株式会社エヌ・ティ・ティ ピー・シー コミュニケーションズ Communication method, mobile agent device, and home agent device
EP2015596A4 (en) * 2006-04-28 2012-09-19 Fujitsu Ltd QoS SERVER IN MOBILE COMMUNICATION SYSTEM

Also Published As

Publication number Publication date
JP2002077273A (en) 2002-03-15

Similar Documents

Publication Publication Date Title
EP2497232B1 (en) Managing router advertisement messages to support roaming of wireless mobile client devices
KR100424620B1 (en) Apparatus and method for providing mobility of mobile node among the sub-networks in wireless local area network
JP2853662B2 (en) Mobile host compatible network
JP2020010339A (en) Method for operating communication device in communication network, communication device, and lighting fixture equipped with such communication device
JP2001313672A (en) Network system, packet repeater, wireless terminal and packet processing method
JP2001057560A (en) Radio lan system
CN104144205A (en) Method for multi-tenant virtual access point-network resources virtualization
JP2004048334A (en) Data transfer controller, communication terminal device, data communication system, method therefor, and computer program
WO2008013218A1 (en) Mobile communication method and access router
CN106921473B (en) Data transmission method of rail transit wireless local area network and related equipment
JP2002290445A (en) Automatic switching method for communication interface and its system
JP4057715B2 (en) Router device, wireless terminal device, wireless base station, and message transmission control method
CN112867086A (en) Message processing method and device
CN101420345B (en) Detection device and method for proxy mobile IP access and departure under WLAN
JP3658300B2 (en) Mobile VPN service method and apparatus
JP4035026B2 (en) Access network and IP mobility control method
US8233454B2 (en) Communication system and method for switching between wireless connections
CN114401511A (en) Seamless roaming method for network terminal and AC equipment
JPWO2007135844A1 (en) Mobile communication management system
EP1437019A2 (en) Wireless network system software protocol
JP2001186172A (en) Method for packet communication
CN113260072B (en) Mesh networking traffic scheduling method, gateway equipment and storage medium
JP4351268B2 (en) Packet transfer device, network management unit and mobile terminal
JP2748871B2 (en) Location registration method and location registration method
JP2003309596A (en) Mobile communication network system, external agent router, address server and packet delivery method used for the same

Legal Events

Date Code Title Description
A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20040304

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20040316

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20040517

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20041207

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20050204

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20050308

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20050311

R150 Certificate of patent or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20080318

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20090318

Year of fee payment: 4

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20090318

Year of fee payment: 4

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20100318

Year of fee payment: 5

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20110318

Year of fee payment: 6

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20110318

Year of fee payment: 6

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20120318

Year of fee payment: 7

LAPS Cancellation because of no payment of annual fees